csrss.exe 是 windows kernel 之一，全名为 Client Server Runtime Process。正常情 况下在 Windows NT/2000/XP/2003 系统中只有一个 csrss.exe 程序，位於 System32 文 件夹中。Windows Vista 则有两个 csrss.exe 程序。 csrss.exe 也有可能是 W32.Netsky.AB@mm、W32.Webus、Win32.Ladex.a 等病毒制造的。 若系统中出现两个 csrss.exe 程序，则是感染了病毒。症状之一是插入 usb 会产生 \pogreshili\sudbinemi.exe (或其他目录与档名)，autorun.inf 被改，且删除後再插 仍会产生。 该病毒通过 Email 邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器 上建立 SMTP 服务，用以自身传播。 该病毒并允许攻击者进入你的电脑，窃取个人资料。这个程序危害资讯安全，故建议立即 进行删除。 清除 csrss.exe 木马的方法 1、结束病毒程序 csrss.exe，注意是 C:\Windows\csrss.exe 或 C:\Documents and Settings\User\csrss.exe，而不是 C:\Windows\System32\csrss.exe。 2、删除 csrss.exe，若无法删除要启动 unlocker。 3、打开登录编辑器 regedit，查找「User\csrss.exe」，删除之(可能有多处) 。 4、利用 Registry Mechanic 工具整理 registry，重新开机。 ※ 引述《cheng711586 (CH)》之铭言： : 1. 叙述问题： : 用线上卡巴斯基扫毒发现这个病毒 P2P-Worm.Win32.Palevo.yhc : 病毒档位子在C:\Documents and Settings\Student\csrss.exe : 可是怎麽删都删不掉 显示是有人正在使用0.0 : 使用费尔删掉关机又会出现... : 2. 系统资料： : Windows XP : Avira AntiVir Personal : 3. 分析报告： : Combofix报告： : http://sun.cis.scu.edu.tw/~92a39/upload/38802.txt : Hijackthis ： : http://sun.cis.scu.edu.tw/~92a39/upload/38803.txt : SRENG ： : http://sun.cis.scu.edu.tw/~92a39/upload/38804.txt : 防毒软体报告： : http://sun.cis.scu.edu.tw/~92a39/upload/38805.txt : 在Combofix的报告中： : 被删除的档案 : C:\ _ @5A.tmp : c:\documents and settings\Student\csrss.exe : c:\windows\system32\msssc.dll : 所以是...病毒被删掉了吗？ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 58.114.241.185