引用第2楼firefox2004于2008-05-23 12:58发表的 :有一个木马会做一个伪装,伪装成一个名字为csrss.exe的进程!
引用第4楼xuer于2008-05-23 13:00发表的 :我在百度上查了下,可是任务管理器里只有一个csrss进程,和他说的情况不一样啊
引用第5楼媚俗于2008-05-23 13:01发表的 :看一下调用的模块,可能是被注入了。
引用第6楼雪狼王于2008-05-23 13:03发表的 :正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程如果这个说的没错的话,那你在XP下是看到一个进程不代表你没有2两个这个文件
引用第8楼xuer于2008-05-23 13:07发表的 :我在windows下搜了一下,只搜出来一个,怎么办哪
引用第9楼雪狼王于2008-05-23 13:09发表的 :是在system32下的,还是在windows下的
引用第9楼雪狼王于2008-05-23 13:09发表的 :是在system32下的,还是在windows下的只有一个的话基本没问题了。。
引用第11楼xuer于2008-05-23 13:12发表的 :可是cpu占用还是那么高啊
引用第12楼雪狼王于2008-05-23 13:15发表的 :有的说要是用卡巴的话也会占点。。
引用第13楼xuer于2008-05-23 13:17发表的 :没有,我用瑞星,以前也没发现占那么多的