svchost.exe e il nuovo csrrs.exe - U.CPU 100%

kiraly78 · 06-11-2003, 11:02

Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly

Bilancino · 06-11-2003, 11:05

Quote:

Originariamente inviato da kiraly78
Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no!

Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso.

Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri!

A voi è capitata una cosa simile??

Ciao

Kiraly

Questo file io l'ho e non è un virus.

Ciao

MrOZ · 06-11-2003, 11:58

Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".

Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.

http://www.esecurityplanet.com/alert...le.php/3100111

http://us.mcafee.com/virusInfo/defau...virus_k=100785

http://securityresponse.symantec.com...gaobot.bc.html

kiraly78 · 06-11-2003, 19:10

Quote:

Originariamente inviato da MrOZ
Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems".

Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows.

http://www.esecurityplanet.com/alert...le.php/3100111

http://us.mcafee.com/virusInfo/defau...virus_k=100785

http://securityresponse.symantec.com...gaobot.bc.html

non ci sono tools per rimuoverlo?

zandrocan · 07-11-2003, 08:24

date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm

MrOZ · 07-11-2003, 11:21

Quote:

Originariamente inviato da zandrocan
date un'okkiata qui
http://www.pacs-portal.co.uk/startup_index.htm

... e cosa dovremmo guardare lì????

kiraly78 · 07-11-2003, 13:24

io non sono riuscito a toglierlo!

vecchiman · 08-11-2003, 16:52

Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

MrOZ · 08-11-2003, 18:35

Quote:

Originariamente inviato da vecchiman
Scusate l'ignoranza ma che fa svchost.exe ??
a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

SVCHOST.exe è il file ke presiede all'esecuzione dei processi e dei servizi attivi su Xp/2000; di solito nel task manager ne compaiono + di 1 e dipende dal numero di processi ke 1 ha tenuto attivati o ha disattivato.

Spesso però virus e malware utilizzano il nome svchost od 1 simile x tentare di passare inosservati all'utente e sfuggire al controllo degli AV oppure si maskerano infettando il file di windows.

Quindi bisognare fare molta attentenzione e fare frequenti controlli con strumenti di scansione e monitoraggio.

06-11-2003, 11:02	#1
kiraly78 Member Iscritto dal: Feb 2002 Messaggi: 150	svchost.exe e il nuovo csrrs.exe - U.CPU 100% Del worm blast e di svchost.exe ne ero a conoscenza! Ma di questo nuovo csrrs.exe no! Ho fatto una ricerca ieri su google ed ho trovato solo un sito straniero che ne parlava ... dovrebbe essere un nuovo virus creato il 28 del mese scorso. Rifacendo la ricerca oggi sono usciti nuovi siti .... ma sempre stranieri! A voi è capitata una cosa simile?? Ciao Kiraly

06-11-2003, 11:58	#3
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	Il file csrss.exe (Client/Server Runtime Server Subsystem) è 1 file di windows ed appartiene al sistema operativo -->"The Windows Client Server Runtime Subsystem handles Windows and Graphics Functions for all Subsystems". Il file CSRRS.EXE appartiene ad 1 virus, è 1 delle varianti del worm Gaobot ; si diffonde tramite P2P e sfrutta alcune vulnerabilità di windows. http://www.esecurityplanet.com/alert...le.php/3100111 http://us.mcafee.com/virusInfo/defau...virus_k=100785 http://securityresponse.symantec.com...gaobot.bc.html

07-11-2003, 08:24	#5
zandrocan Senior Member Iscritto dal: Sep 2001 Città: Roma Messaggi: 951	date un'okkiata qui http://www.pacs-portal.co.uk/startup_index.htm

07-11-2003, 13:24	#7
kiraly78 Member Iscritto dal: Feb 2002 Messaggi: 150	io non sono riuscito a toglierlo!

08-11-2003, 16:52	#8
vecchiman Senior Member Iscritto dal: Nov 2001 Città: Lega-Z Messaggi: 534	Scusate l'ignoranza ma che fa svchost.exe ?? a me nei processi di windows xp ne ho circa 5 di svchost.exe !!

Strumenti
Mostra una versione stampabile Invia questa pagina per email