• 383阅读
  • 8回复

要求管理员严办贱人btavl~~~[证据如下] [复制链接]

上一主题 下一主题
离线popeyelau
 
发帖
160
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2005-09-15
关于这个贱人发布的agent我刚下下来仔细看了下~ */OKg;IMi  
运行以后在进程里发现了csrsc.exe */OKg;IMi  
这是一种专门盗游戏帐号密码的木马 */OKg;IMi  
进程里杀掉,在C:\winnt下面发现csrsc.exe,图标是个文件夹(幸好我一般都打开扩展名) */OKg;IMi  
进程里只要能杀掉,这里就可以删除了 */OKg;IMi  
然后我把瑞星升级了再杀了一遍~ */OKg;IMi  
怎么现在LJ越来越多啊,猪没把你妈日好,生你TMD个LJ
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线popeyelau
发帖
160
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 沙发  发表于: 2005-09-15

JIAN 人~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

顶起来大家看看

当然了,等这个LJ看到我这帖可能会改文件消灭罪证,所以大家还是检查下自己的进程比较安全~

离线looke
发帖
26
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 板凳  发表于: 2005-09-15

顶~~~~~~

离线humea
发帖
239
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 地板  发表于: 2005-09-15

顶,那种人会没好下场的

离线quickboy

发帖
291
祝福宝石
0
威望
1950
玛雅之石
1
创造宝石
10
只看该作者 4楼 发表于: 2005-09-15
楼主,奇怪了,为什么我运行没生成这个文件和进程呢?我是先把壳脱了再运行的[em05]
离线grasshoper
发帖
354
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 5楼 发表于: 2005-09-15

哈,楼上问得好,一伙的当然要一起装蒜了。

要查他很简单,下个冰刃检查下进程和模块信息就出来了。

离线popeyelau
发帖
160
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 6楼 发表于: 2005-09-15
以下是引用quickboy在2005-9-15 21:37:01的发言: */OKg;IMi  
楼主,奇怪了,为什么我运行没生成这个文件和进程呢?我是先把壳脱了再运行的[em05]
*/OKg;IMi  
*/OKg;IMi  
*/OKg;IMi  
*/OKg;IMi  
我第二帖说了,下载地址是他的,他随时可以改,你的没有,证明他已经改过了,至于你楼下那个SB,滚你妈B去吃JB,谁跟他一伙的,放你娘P
离线east007
发帖
86
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 7楼 发表于: 2005-09-16

楼主你是不是有病啊,你这存属于诬陷别人了

csrss.exe */OKg;IMi  
进程文件: csrss or csrss.exe */OKg;IMi  
进程名称: Client/Server Runtime Server Subsystem */OKg;IMi  
描述: 客户端服务子系统,用以控制Windows图形相关子系统。 */OKg;IMi  
是否为系统进程: 是

离线popeyelau
发帖
160
祝福宝石
0
威望
0
玛雅之石
0
创造宝石
0
只看该作者 8楼 发表于: 2005-09-16

上面的,我拜托你看字看清楚csrsc.exe,别不懂装懂~傻把LJ的~

快速回复
限100 字节
批量上传需要先选择文件,再选择上传
 
上一个 下一个

      管理员联系信箱 [email protected] 所有内容均来之互联网,如侵犯您的隐私和权益,请和我们及时联系!