查看: 1312|回复: 7
收起左侧

[已解决] 请教专家,提示这个怎么办

[复制链接]
西门东郭
发表于 2010-10-13 14:14:20 | 显示全部楼层 |阅读模式
风平浪静时突然出现这个提示,求助

白羊座
发表于 2010-10-13 14:15:32 | 显示全部楼层
GDI++?
360melon
头像被屏蔽
发表于 2010-10-13 14:18:19 | 显示全部楼层
果断阻止,即使禁用真正的wmi服务电脑也可以正常使用。
西门东郭
 楼主| 发表于 2010-10-13 14:25:08 | 显示全部楼层
百度了一下,应该是操作系统相关的进程,有风险吗?
songxudong2008
发表于 2010-10-13 15:40:35 | 显示全部楼层
请专家!
Simon_v5 该用户已被删除
发表于 2010-10-13 15:54:23 | 显示全部楼层
楼主真有时间,倒计时都开始了,还有空查查。。

建议禁止掉吧。。诚如楼上所说,vmi即使禁止了,也能够正常使用。

另外,按你所说的是在风平浪静之时出现的,那应该不是你操作的了。

阻止把。。[:26:]
zdlzp
发表于 2010-10-13 17:56:18 | 显示全部楼层
用HIPS拦住就不能算防御失败,呵呵
hg2871233
发表于 2010-10-13 18:01:38 | 显示全部楼层
csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

根据csrss.exe的位置判断csrss.exe的危险度   如果 csrss.exe 位于在 “C:\Program Files” 下的子目录下,那么威胁危险度是 70% 。文件大小是 1,111,688 字节 (占总出现比率 11% ),49,152 字节,311,808 字节,1,189,549 字节,141,606 字节,769,536 字节,1,201,827 字节,1,056,768 字节,1,175,073 字节。   如果 csrss.exe 位于在 C:\Windows\System32 下的子目录下,那么威胁危险度是 77% 。文件大小是 2,121,216 字节 (占总出现比率 22% ),28,160 字节,29,696 字节,20,480 字节,2,932,736 字节,470,528 字节,76,800 字节,43,072 字节。   如果 csrss.exe 位于在目录 C:\Windows\System32\drivers下,那么威胁危险度是 64% 。文件大小是 81,920 字节 (占总出现比率 40% ),335,872 字节,542,720 字节,6,144 字节。   如果 csrss.exe 位于在 “C:\Documents and Settings” 下的子目录下,那么威胁危险度是 57% 。文件大小是 58,033 字节 (占总出现比率 50% ),385,536 字节,24,576 字节。[1]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 10:47 , Processed in 0.125468 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表