svchost.exe e il nuovo csrrs.exe - U.CPU 100%

[kiraly78]

Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly

[Bilancino]

Originariamente inviato da kiraly78
Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly

Questo file io l'ho e non è un virus.

Ciao

[MrOZ]

Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".


Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.


http://www.esecurityplanet.com/alert...le.php/3100111

http://us.mcafee.com/virusInfo/defau...virus_k=100785

http://securityresponse.symantec.com...gaobot.bc.html

[kiraly78]

Originariamente inviato da MrOZ
Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".


Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.


http://www.esecurityplanet.com/alert...le.php/3100111

http://us.mcafee.com/virusInfo/defau...virus_k=100785

http://securityresponse.symantec.com...gaobot.bc.html

non ci sono tools per rimuoverlo?

[zandrocan]

date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm

[MrOZ]

Originariamente inviato da zandrocan
date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm

... e cosa dovremmo guardare lì????

[kiraly78]

io non sono riuscito a toglierlo!

[vecchiman]

Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

[MrOZ]

Originariamente inviato da vecchiman
Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

SVCHOST.exe è il file ke presiede all'esecuzione dei processi e dei servizi attivi su Xp/2000; di solito nel task manager ne compaiono + di 1 e dipende dal numero di processi ke 1 ha tenuto attivati o ha disattivato.

Spesso però virus e malware utilizzano il nome svchost od 1 simile x tentare di passare inosservati all'utente e sfuggire al controllo degli AV oppure si maskerano infettando il file di windows.

Quindi bisognare fare molta attentenzione e fare frequenti controlli con strumenti di scansione e monitoraggio.