vírusok az iskolában

[veresh at kossuthzs-szeged.sulinet.hu]

> Sziasztok!
>
> Nálunk a suliban a tanároknál a legsűrűbben előforduló pendrive vírus az
> autorun.inf + csrss.exe fileokat hozza létre.
>
> Sokan azt állítják, h. nem okoz bajt, de akkor minek jön létre?
>
> Ti erről mit tudtok?

A csrss.exe (Client-Server Runtime Subsystem) ez egy windows program és
folyamatosan fut a háttérben.

Nagyon gyanús, hogy a pendrive-kon ilyen fájl jön létre; nem inkább
csrcs.exe ami a pendrive-n létrejön?

2009.januárjában volt "szerencsém" találkozni a csrcs.exe "vírussal", a
VirusBuster akkor még nem ismerte fel, a vírusmintát én küldtem be a VB
víruslaborba, azután már felismerte de nem tudta irtani. A node32 és az
avast felismerte látszólag irtotta is, de következő indításkor már újra
ott volt a csrcs.exe.

A gépbe dugott pendrive-t azonnal megfertőzte (autorun.inf + *.exe). Egy
ideig küzdöttem vele, de újratelepítés lett a vége. Tapasztalatom szerint
a Confickert könnyebb eltávolítani a gépről mint a csrcs.exe-t ezt.
Mellesleg ez egy orosz "IRC szerver kártevő" és még kitudja mi.

Bővebben:
http://www.processlibrary.com/directory/files/csrcs/
http://pcforum.hu/tarsalgo/57051/Virus+avagy+csrcs+exe.html

Tehát ha látsz a futó folyamatok között egy csrcs.exe-t, akkor nem
irigyellek.

Üdvözlettel,
Veres Sándor