瑞星卡卡安全论坛

电脑中有个不知道什么东西的trojan program
它与CSRSS.exe关联，注意不是csrss.exe系统的是小写的而这个是大写的
我想应该是病毒之类的东西吧，不过我搞不定它啊
用的是WIN2000
它关联的任务是CSRSS.exe而不是csrss.exe


附件: 566763200582013120.jpg

这是运行的图标

附件: 566763200582013256.jpg

这是关联的任务

附件: 566763200582013320.jpg

在C:\WINNT正面有两个这样的文件现在打包上传~

附件: 566763200582013451.rar

这是一个系统的正常进程
客户端服务子系统，用以控制Windows图形相关子系统。

附件为木马程序，请删除

引用:

【枯藤老树昏鸦的贴子】在C:\WINNT正面有两个这样的文件现在打包上传~ ...........................

木马，建议上报

请问怎么才可以把它弄干净呢？
我也可以看得出来它们不是好东西~~
呵呵，肯定不止这两个文件的
肯定还有其他的文件，不过我找不全
用瑞星杀不了~
我都曾经删了这两个文件的~

会不会是木马变疫

你可以看看下帖，一直在研究中！
http://forum.ikaka.com/topic.asp?board=28&artid=7027903&page=1

我昨天刚中了这个，系统启动项里多了torjan program C:\WINDOWS\CSRSS.exe 用17.40.43查杀后，清除了两个名为torjan.psw.lmir.hzt的病毒，但是重启后还是有。系统启动项里的那个东西也一样，删都删不掉。我用的还是98啊。请问怎么解决啊？