高校问答酷睿e6400 配显卡:求救：中了后门程序
来源：百度文库 编辑：高校问答 时间：2024/04/25 07:09:20
电脑中了CSRSS.EXE后门程序，却关不掉
显示的是“该进程为关键系统进程，任务管理器无法结束进程”不知道有什么方法将它关掉，能清除就最好不过了
3Q！！！
在线等，求高手帮忙
这样啊
不好意思，是我运行了个程序后，卡巴斯基报告的，说是后门，请问有什么软件的专门查后门并终止的吗？
显示的是“该进程为关键系统进程，任务管理器无法结束进程”不知道有什么方法将它关掉，能清除就最好不过了
3Q！！！
在线等，求高手帮忙
这样啊
不好意思，是我运行了个程序后，卡巴斯基报告的，说是后门，请问有什么软件的专门查后门并终止的吗？
Trojan.QQMsg.Aini.a
破坏方法：这是一个QQ尾巴病毒，用VB编写，没有加壳，采用一个透明图标。
运行后将自己拷贝到Windows目录下(系统安装目录)，文件名为csrss.exe，Windows 2K/NT/XP的系统目录下有一个系统文件csrss.exe，所以病毒假冒系统文件的名字蒙骗用户。
添加注册表启动项：
HKLM\software\microsoft\windows\currentVersion\run
csrss = "C:\WINNT\csrss.exe"
HKCU\software\microsoft\windows\currentVersion\run
csrss = "C:\WINNT\csrss.exe"
HKLM\software\microsoft\windows\CurrentVersion\Runservices
csrss = "C:\WINNT\csrss.exe"
HKCU\software\Microsoft\Windows\CurrentVersion\Runservices
csrss = "C:\WINNT\csrss.exe"
这样，每次开机病毒都能启动。
晕..楼主
这个哪是什么后门程序..这个就是windows的关键进程...
楼主搞错了吧!!!!!
不是病毒!放心