PDA

View Full Version : svchost.exe e il nuovo csrrs.exe - U.CPU 100%

kiraly78
06-11-2003, 11:02
Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly
Bilancino
06-11-2003, 11:05
Originariamente inviato da kiraly78
Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly

Questo file io l'ho e non è un virus.

Ciao
MrOZ
06-11-2003, 11:58
Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".


Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.


http://www.esecurityplanet.com/alerts/article.php/3100111

http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100785

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bc.html
kiraly78
06-11-2003, 19:10
Originariamente inviato da MrOZ
Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".


Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.


http://www.esecurityplanet.com/alerts/article.php/3100111

http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100785

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bc.html


non ci sono tools per rimuoverlo?
zandrocan
07-11-2003, 08:24
date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm
MrOZ
07-11-2003, 11:21
Originariamente inviato da zandrocan
date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm


:confused: ... e cosa dovremmo guardare lì????
kiraly78
07-11-2003, 13:24
io non sono riuscito a toglierlo! :(
vecchiman
08-11-2003, 16:52
Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!
MrOZ
08-11-2003, 18:35
Originariamente inviato da vecchiman
Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

SVCHOST.exe è il file ke presiede all'esecuzione dei processi e dei servizi attivi su Xp/2000; di solito nel task manager ne compaiono + di 1 e dipende dal numero di processi ke 1 ha tenuto attivati o ha disattivato.

Spesso però virus e malware utilizzano il nome svchost od 1 simile x tentare di passare inosservati all'utente e sfuggire al controllo degli AV oppure si maskerano infettando il file di windows.

Quindi bisognare fare molta attentenzione e fare frequenti controlli con strumenti di scansione e monitoraggio.