瑞星卡卡安全论坛

ifuture - 2005-8-28 22:06:00

进程里面有个Microsoft Corporation，这是病毒吗?点关机之后没有什么反应，只能按关电源强行关机！是不是Microsoft Corporation的问题，应该怎么解决?

蓝色的枫叶 - 2005-8-28 22:35:00

扫描份日志上来吧。用HijackThis

绝对天王 - 2005-8-28 22:45:00

那个微软的意思你要发进程要把它的后缀也发来的

绝对天王 - 2005-8-28 22:49:00

你是弄了什么之后变成这样的?

你要说清楚来造成不能关机的原因是很多的

经常V中毒 - 2005-8-28 22:52:00

那是不是结束任务拦里面的而且象个传奇的图表
进程里面多了 CSRSS。EXE这个进程

经常V中毒 - 2005-8-28 22:52:00

顺便把图截下

CAJINCHEN - 2005-8-29 2:12:00

如遇可疑文件请上传KILL反病毒工程处分析.

命运里の金色 - 2005-8-29 7:20:00

杀软查毒的情况如何?

8897603 - 2005-8-29 8:57:00

引用:

【经常V中毒的贴子】那是不是结束任务拦里面的而且象个传奇的图表
进程里面多了 CSRSS。EXE这个进程
...........................

天啊,这不是那个最新的木马吗?

8897603 - 2005-8-29 8:58:00

传奇盗号木马[变种]!!!!

命运里の金色 - 2005-8-29 9:00:00

是的,可是我记得瑞星应该报这个病毒了

莛锋 - 2005-8-29 9:05:00

csrss 那个进程我也有可是没报警啊~

ifuture - 2005-8-29 17:28:00

有csrss进程，使用没什么问题，就是不能关机，用诺顿扫描没查到病毒

命运里の金色 - 2005-8-29 17:32:00

怪不得,我想瑞星能报了

没记错的话,是这个帖子http://forum.ikaka.com/topic.asp?board=28&artid=7050264
我感觉还不如重装简单