前段时间中了CSRSS病毒,手动清除后,出现如下症状:【求助】 bbs.ikaka.com

denle - 2005-12-27 18:24:00

前段时间中了CSRSS病毒,手动清除后,所有EXE文件都不能用,后来能用了但是所有EXE文件的图标又没有了??

高手指点下

denle - 2005-12-27 18:34:00

没有人知道么?

小新手上路 - 2005-12-27 18:38:00

没有人知道

denle - 2005-12-27 18:40:00

..................................

猎鹰渔民 - 2005-12-27 19:30:00

..!难道是传说中那个很BT很BT很BT的传奇木马?~

影子110 - 2005-12-27 20:06:00

关于“一个超BT的传奇木马”CSRSS.EXE
http://forum.ikaka.com/topic.asp?board=28&artid=7050264

是这个吗~~？

denle - 2005-12-27 20:06:00

关于csrss病毒.
Win32/Melare.worm.6144蠕虫
蠕虫会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:\WINNT\csrss.EXE"。蠕虫通过电子邮件传播，而传播蠕虫的邮件具有下面一些特征：主题：Alert! SARS Is being Spread!正文：Hi!, This is a beta test SARS. Please check an attachment!附件的名称也许是下面中的一个：A.EXE、CSRSS.EXE、SARS_IMAGE.JPG。

真的就没人知道??

denle - 2005-12-27 20:09:00

就是那东西,没错

denle - 2005-12-28 18:09:00

EXE文件为什么没有图标,看来得从新装系统了,再等两天,真没人知道就从新来过了

独孤豪侠 - 2005-12-28 18:15:00

强，这木马你都清除了？？？

影子110 - 2005-12-28 18:20:00

你有按照那个帖中说的，把注册表项都查一下，，，把该删的文件都找一下~~~
然后再来~~~

denle - 2005-12-28 20:36:00

确确实实检查了好几遍,绝对没有问题,现在系统没任何问题就是EXE文件无图标,搞不清楚原因了?

瑞星卡卡安全论坛