Quote:
Originariamente inviato da murack83pa
ciao sirio
io l'ho aggiornato ieri o l'altro ieri e nn mi ha rilevato piu niente
che io sappia, csrss.exe puo essere un virus,lo ha puntualizzato pure riverside,ed effetivamente basta cercare un po in google e si scoprono tanti casi di csrss.exe/virus (bisogna stare attenti a dove si trova questo csrss.exe:quello originale nella cartella c:\windows\system32, almeno in xp)
quindi č molto sospetto che nonostante gli aggiornamenti,asquared ti abbia rilevato ancora csrss.exe come trojan.....oppure sono altri i file?
|
Ciao
murack,
no, si tratta di csrss.exe che sta proprio in c:\windows\system32.
Ho aggiornato di nuovo poco fa... lo rileva sempre
Quote:
Originariamente inviato da oineg
Si č molto sospetto. Li ha rilevati di nuovo anche a me: anzi nel dettaglio ora sono tre (anche a voi?):
C:\I386\CSRSS.EX_/csrss.exe rilevati: Backdoor.Win32.Bifrose.em
C:\WINDOWS\system32\dllcache\csrss.exe rilevati: Backdoor.Win32.Bifrose.em
C:\WINDOWS\system32\csrss.exe rilevati: Backdoor.Win32.Bifrose.em
Al momento sono in quarantena in attesa di stabilire come stanno le cose: non li ho ancora sottoposti alla scansione di Virustotal, qualcuno lo ha fatto ancora una volta?
|
A me ne ha trovati 2 la prima volta che feci la scansione il primo su
C:\Windows\system32\csrss.exe
e il secondo su
C:\Windows\system32\dllcache\csrss.exe
messi in quarantena tutti e due, riavviato, ora me ne rileva sempre e solo uno quello su C:\windows\system32\csrss.exe
La scansione su VirusTotal l'ho fatta ieri sera ma non ha trovato niente.