【求助】有谁知道这两个程序是什么呀？
今天我的电脑很慢，打开进程一看，原来是CSRSS。EXE和SPOOLSV。EXE这两个程序占用了CPU的资源，有谁知道怎么把它给修复吗？
Re:【求助】有谁知道这两个程序是什么呀？
惨……你中奖了！
应该是“蠕虫Dalbug”啊！
不过，还好这种病毒中了也多大没事，就是占资源！
?此病毒仅会在NT/2000/XP系统下传播，借助开放的用户帐号及共享目录传染，会在受害电脑上将自己远程安装成一项服务。
????
??当潜入一台远程计算机后，该病毒会试图打开电脑的服务控制管理器。若打开成功的话，会安装自身到此计算机上作为一项服务。该服务具有如下属性：
??1.服务名称：NtLmHosts
??2.显示名称：TCP/IP NetBIOS Provider
??3.描述：通过TCP/IP (NetBT) 服务支持为NetBIOS名称解析提供NetBIOS
??4.路径：%windir%System32lmhsvc.exe
????
??病毒随后拷贝至%windir%System32lmhsvc.exe，使得每次重启电脑时病毒会自动运行。一旦运行，它会插入并执行如下文件：
??%windir%Smss.exe
??%windir%
Csrss.exe
????
??同时会插入%windir%System32Lady.exe，这是一个不具危害性的恶作剧程序，Smss.exe 及
Csrss.exe
运行后它也跟着运行。
????
??运行时，Smss.exe及
Csrss.exe
会让服务一直打开，并每三秒钟就检测一次服务是否运行。若用户修改或关闭此服务，病毒会立即重新安装。运行五分钟后，病毒会激活Lady.exe 程序，该程序会显示几个文件在屏幕上缓慢爬行的动画。
????
??另外，在病毒运行的过程中，它还会周期性的（一般10秒钟一次）添加下列注册表键：
??Smss.exe??? %windir%smss.exe
??Csrss.exe???%windir%csrss.exe
??至注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中
????
??而且它还会试图终止Regedit.exe进程（如果该进程激活的话）。
Remind：此消息由与螂共舞在07-31 14:51:04做过手脚，呵呵……
Re:【求助】有谁知道这两个程序是什么呀？
SPOOLSV.EXE是将文件加载到内存中以便迟后打印的意思，
是系统服务，
也就是说这个是正常的！
Re:【求助】有谁知道这两个程序是什么呀？
呵呵！我想你搞错了吧！
Re:【求助】有谁知道这两个程序是什么呀？
应该不会！
Re:【求助】有谁知道这两个程序是什么呀？
是你搞错了呀！我的电脑没病毒呀！
Re:【求助】有谁知道这两个程序是什么呀？
我的电脑里也有csrss.exe和smss.exe这2个程序，怎么办呀？？？
Re:【求助】有谁知道这两个程序是什么呀？
[I]以下引用夏天的雨水的内容：
[/I]
我的电脑里也有csrss.exe和smss.exe这2个程序，怎么办呀？？？
csrss.exe这个程序是系统程序，根本不是病毒。
所谓的病毒，特别是木马程序，它是靠人的粗心才能生存下去的呀！
举个例子来说吧！就象CSRSS这个程序，木马程序就有可能把自身的程序改C5RSS
就依靠粗心来运行。
所以只要我们自己的细心，就可以在一定程度上预防木马和病毒，所以你不用怕呀
Re:【求助】有谁知道这两个程序是什么呀？
恩， 呵呵， csrss确实是系统程序 用来管理
windows的进程
欢迎光临
空网论坛 (http://bbs.kongweb.net/)
作者:
痛哭的蛙
时间:
2003-8-5 22:57