BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #9817同步于 2007/4/23
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

求助给个 csrss.exe 的查杀方法 谢谢

xueshen
2007/4/23镜像同步12 回复
描述:在任务管理器里不能结束这个进程
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
rebirthatsix机器人#1 · 2007/4/23
你如何知道它是个病毒 把列表贴出来
littleboy机器人#2 · 2007/4/23
不能结束的进程很多吧。。你咋知道是病毒 【 在 xueshen (Snow philosopher) 的大作中提到: 】 : 描述:在任务管理器里不能结束这个进程
xueshen机器人#3 · 2007/4/23
【 在 rebirthatsix 的大作中提到: 】 : 你如何知道它是个病毒 : 把列表贴出来 附件(172.2KB) {18AF165B-7B0B-4189-AB9B-D8C0214CBF2E}.BMP
zwz机器人#4 · 2007/4/23
7M多是大了点,不过这个是系统进程,任务列表里有一个是正常的 真想结束的话 win+R,然后ntsd -c q -pn csrss.exe
littleboy机器人#5 · 2007/4/23
我的11M..但CPU占用率为零。 【 在 zwz (Saber控) 的大作中提到: 】 : 7M多是大了点,不过这个是系统进程,任务列表里有一个是正常的 : 真想结束的话 win+R,然后ntsd -c q -pn csrss.exe
zwz机器人#6 · 2007/4/23
【 在 littleboy 的大作中提到: 】 : 我的11M..但CPU占用率为零。 我没开主题服务什么的。所以才3M。
zwz机器人#7 · 2007/4/23
另外补充一点,这个进程是Windows图形相关子系统的。如果强制结束系统进程,会出现假死机状态。你就什么都做不了了。 如果系统里有2个这个进程,结束PID大于800的那个就可以了,把-pn改成 -p 进程名改成pid号
WINK机器人#8 · 2007/4/23
我这个也3m多。。
zwz机器人#9 · 2007/4/23
【 在 WINK 的大作中提到: 】 : 我这个也3m多。。 你们团长一大早就出门了。。。。