本文目录一览：
scrss.exes是什么进程
scrss.exe这是最新关于木马盗号的问题,请看下面别人的经历，我还不能处理。
这几天我的账号频繁被盗，实在很是郁闷！肯定是中了木马，金山什么的杀毒程序根本就查不出来！只能查出来发现病毒：C:\WINDOWS\CSRSS.EXE！还不能在任务管理器停止运行它！查很多资料都搞不明白怎么弄！前段日子就有魔兽木马盗号，听说是什么魔兽金库的产物，还卖给其他周边游戏商~BS他们！
最后我查出来csrss.exe ]ig/mPX
进程文件： csrss 或者 csrss.exe 4h|mq^XJt
进程名称： Microsoft Client/Server Runtime Server Subsystem i Y]p3 3
描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立 *** TP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 E
出品者： Microsoft Corp
属于： Microsoft Windows Operating System
打开任务管理器，应用程序里还老是有个 Microsoft Corporation 这个程序，前面是个写着龙的图标，一运行什么程序就是有这个出现，绝对是木马程序。和scrss.exe有关的程序！
又从有的论坛看到：“最近，一个传奇木马的变种病毒，文件名为CSRSS.EXE，大小在80K左右的文件，
图标前边一个“龙”字，具有系统隐藏属性。该变种有很多版本，虽然文件名都叫CSRSS.EXE，但它们的CRC32值却完全不同。我知道的就有四个版本，CRC32分别是7DDE3155、E66CDE60、9F0DAAC5、78521C20。AVP命名为TrojanPSW.Win32.Lmir.aji，KV命名为Trojan/PSW.Lmir.hb，采用PE_Patch、NSPack双重加壳。”
2
还有阿！
中国安全信息网今日提醒您注意：（7月30日）
一。病毒名称：I-Worm/Buchon.b ，中文名：“布虫”变种b，病毒长度：30752字节 ，病毒类型： ***
蠕虫，危害等级：★★，影响平台：Win 9x/2000/XP/NT/Me/2003I-Worm/Buchon.b“布虫”变种b是一个
*** 蠕虫，利用自带的 *** TP引擎，从被感染的计算机上搜索有效的邮箱地址，群发带毒邮件。“布虫”变 种b运行后，在C盘目录下创建并自动运行一个名为csrss.exe的木马程序。该木马作为 *** 服务器，侦听 fA!Lhs^
黑客指令，连接指定站点，下载病毒文件。“布虫”变种b从被感染计算机上搜索黑客指定的邮箱地址， 利用自带的 *** TP引擎群发带毒邮件。另外，该蠕虫还可以连接随机IP地址，并向这些计算机不停发送数据包。
二。病毒名称：Trojan/Medias.b ，中文名：“媒介”变种b，病毒长度：可变 ，病毒类型：木马，危害 )
等级：★，影响平台：Win 9x/2000/XP/NT/Me/2003Trojan/Medias.b“媒介”变种b是一个作为浏览器助手安装在被感染计算机上的木马程序。“媒介”变种b运行后，在系统目录下创建病毒文件。修改注册表， E2D)sEw
实现开机自启。从黑客指定站点下载特定文件，并将文件保存在系统目录下。打开TCP 1040端口，侦听黑客指令，将病毒文件作为浏览器助手
发现一个 m *** ms.sys 的文件，是病毒吗？怎么处理？
1、启动机器按F8进入 *** 安全模式，之后马上按“CTRL
+ALT+DEL”进入任务管理器，将进程中“wowexec.tmp”和“SVHOST32.EXE”进程结束。
2、之后用ForceKill.exe（网上下载，强行删除文件软件），将C:\Documents and Settings\new\Local Settings\Temp目录下的所有“.dll”文件与“MediaSups.exe”和“wowexec.tmp”永久删除。
另外复制“MediaSups.exe”和“wowexec.tmp”文件于C:\WINDOWS\Temp目录下，并永久删除。（为什么要复制呢，因为我发现之前目录病毒所产生的文件生成不了，它会自动进入之后目录，进行系统感染。
还有C:\Program Files目录下的“SVHOST32.EXE”，也要强行删除，我的电脑上有这个文件，可能与病毒有关，这个不太确定。
3、用优化大师卸载卡巴斯基，并在优化大师上删除开机运行程序的病毒文件，其名称与Temp目录下的.dll文件名相对应。先别重新启机，重新安装卡巴斯基后，一同重新启动。
4、重新启动后，病毒问题已经解决。更新卡巴数据库，检查病毒，发现并没有病毒，说明此病毒只是针对杀毒软件的。
scrss 这是什么进程呢？我看到有人说是病毒，如果是病毒该怎么清除呢？
scrss.exe这是最新关于木马盗号的问题,请看下面别人的经历，我还不能处理。
这几天我的账号频繁被盗，实在很是郁闷！肯定是中了木马，金山什么的杀毒程序根本就查不出来！只能查出来发现病毒：C:\WINDOWS\CSRSS.EXE！还不能在任务管理器停止运行它！查很多资料都搞不明白怎么弄！前段日子就有魔兽木马盗号，听说是什么魔兽金库的产物，还卖给其他周边游戏商~BS他们！
最后我查出来csrss.exe ]ig/mPX
进程文件： csrss 或者 csrss.exe 4h|mq^XJt
进程名称： Microsoft Client/Server Runtime Server Subsystem i Y]p3 3
描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立 *** TP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 E
出品者： Microsoft Corp
属于： Microsoft Windows Operating System
打开任务管理器，应用程序里还老是有个 Microsoft Corporation 这个程序，前面是个写着龙的图标，一运行什么程序就是有这个出现，绝对是木马程序。和scrss.exe有关的程序！
又从有的论坛看到：“最近，一个传奇木马的变种病毒，文件名为CSRSS.EXE，大小在80K左右的文件，
图标前边一个“龙”字，具有系统隐藏属性。该变种有很多版本，虽然文件名都叫CSRSS.EXE，但它们的CRC32值却完全不同。我知道的就有四个版本，CRC32分别是7DDE3155、E66CDE60、9F0DAAC5、78521C20。AVP命名为TrojanPSW.Win32.Lmir.aji，KV命名为Trojan/PSW.Lmir.hb，采用PE_Patch、NSPack双重加壳。”
2
还有阿！
中国安全信息网今日提醒您注意：（7月30日）
一。病毒名称：I-Worm/Buchon.b ，中文名：“布虫”变种b，病毒长度：30752字节 ，病毒类型： ***
蠕虫，危害等级：★★，影响平台：Win 9x/2000/XP/NT/Me/2003I-Worm/Buchon.b“布虫”变种b是一个
*** 蠕虫，利用自带的 *** TP引擎，从被感染的计算机上搜索有效的邮箱地址，群发带毒邮件。“布虫”变 种b运行后，在C盘目录下创建并自动运行一个名为csrss.exe的木马程序。该木马作为 *** 服务器，侦听 fA!Lhs^
黑客指令，连接指定站点，下载病毒文件。“布虫”变种b从被感染计算机上搜索黑客指定的邮箱地址， 利用自带的 *** TP引擎群发带毒邮件。另外，该蠕虫还可以连接随机IP地址，并向这些计算机不停发送数据包。
二。病毒名称：Trojan/Medias.b ，中文名：“媒介”变种b，病毒长度：可变 ，病毒类型：木马，危害 )
等级：★，影响平台：Win 9x/2000/XP/NT/Me/2003Trojan/Medias.b“媒介”变种b是一个作为浏览器助手安装在被感染计算机上的木马程序。“媒介”变种b运行后，在系统目录下创建病毒文件。修改注册表， E2D)sEw
实现开机自启。从黑客指定站点下载特定文件，并将文件保存在系统目录下。打开TCP 1040端口，侦听黑客指令，将病毒文件作为浏览器助手。
