что это вирус или ... [Версия для КПК] - Компьютерный форум OSzone.net

Показать полную графическую версию : что это вирус или ...

lexxb

20-09-2008, 10:53

Добрый день. Недавно у нас в сети появилась некая программка csrcs.exe, распространяется через папки обмена, маскируется по вид папки, визуальные последствия от запуска - тормоза сети, особенно на офисных приложениях, прописывается в папке win32 скрытым файлом, видна в списке запущенных программ от имени пользователя, вроде после удаления и чистки реестра последствия пропадают, иногда меняет свое имя. Кто-то сталкивался с подобной штукой и что она вообще делает?

SimSim

20-09-2008, 11:55

lexxb, Вам нужна помощь?

lexxb

20-09-2008, 11:58

Нет все вывел, но хотелось бы узнать что это прога делает кроме тормозов сети, у меня стоит NOD32-не видит ее, каспер, вебер тоже ничего не увидели?

Pili

20-09-2008, 13:06

CSRCS.EXE, Prevx (http://www.prevx.com/filenames/2796897928681251764-X1/CSRCS.EXE.html)
W32/Spybot-EI (http://www.sophos.com/virusinfo/analyses/w32spybotei.html)
csrcs.exe | ThreatExpert statistics (http://www.threatexpert.com/files/csrcs.exe.html)
у меня стоит NOD32-не видит ее, каспер, вебер тоже ничего не увидели? »
Возможно новая модификация

lexxb

20-09-2008, 14:00

если интересует могу прислать образец

Severny

20-09-2008, 22:24

если интересует могу прислать образец »
Пришли логи.

Pili

21-09-2008, 20:10

lexxb, отошлите на newvirus<at>kaspersky.com и сюда (http://z-oleg.com/secur/avz/uploadvir.php ) в архиве с паролем вирус.