病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 拯救装RAID5的服务器大结局能上QQ却不能打开网页的解决方案 »

csrsses.exe / csrssesx.dll

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <csrsses><c:\windows\csrsses.exe>  [Microsoft Corporation]

[C:\windows\csrssesx.dll]  [airSudio, 4.0.0.0]
隐藏进程:   [192] C:\windows\csrsses.exe

c:\windows\csrsses.exe和c:\windows\csrssesx.dll是QQ聊天记录查看器QQPrier注册机释放的,用于监视本地QQ程序活动的hook。

另外,c:\windows\csrsses.exe也可能是MSN的文件,MsgManager消息管理进程。以下只为其中一例:

文件名:    csrsses.exe
出品公司:Microsoft Corporation
产品名称:MSN
版本号:    6.0
文件大小:420352byte
MD5值:   4CF5EB5A918B5C307A53FFCC7D4720C9

但仍然有被认为是不安全的同名文件,有的杀毒软件会报csrsses.exe为木马。如下一例:

文件名:    csrsses.exe
出品公司:DisCrades Mensns
产品名称:DisCrades2.0
版本号:    1, 0, 0, 2
文件大小:20480byte
MD5值:   98E2E2B14FBC089F88F9CA48881650D6

因此需要区分同名的不同文件。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/354.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号