Processo duvidoso!! Alguém conhece?

Question

Ol&aacute; a todos do f&oacute;rum,
Boa noite amigos.

Estou com duvidas com este processo veio aparecer a pouco tempo.

n&atilde;o conhe&ccedil;o e queria saber se &eacute; um Virus que est&aacute; sendo executado.
[COLOR=Navy][a imagem a seguir mostra o Processo][/COLOR] Se n&atilde;o der pra ler o Processo e [COLOR=Red]CSRSS.EXE[/COLOR]
http://img10.imageshack.us/img10/9855/imagemnsl.jpg

Desde j&aacute; obrigado!

Answer

Amigo, n&atilde;o se preocupe, o processo indicado &eacute; leg&iacute;timo e n&atilde;o &eacute; nociso.

De acordo com o ProcessLibrary, ele controla a maioria dos gr&aacute;ficos no Windows. &Eacute; um processo importante e n&atilde;o &eacute; aconselh&aacute;vel elimin&aacute;-lo, ok?

Ele tamb&eacute;m prev&ecirc; a fun&ccedil;&otilde;es cr&iacute;ticas do sistema operacional e &eacute; o o respons&aacute;vel por aquela telinha azul que aparece no PC quando algum intem de hardware est&aacute; com problemas. :isso_ai:

Answer

O processo &eacute; leg&iacute;tmo se estiver na pasta System32. Se estiver na pasta Windows &eacute; um trojan.

Answer

Pelo que eu sei, o processo duvidoso se chama crscs.exe. O csrss.exe &eacute; do Windows.

Answer

[quote=Mateus Guitar, post: 4264038]O processo &eacute; leg&iacute;tmo se estiver na pasta System32. Se estiver na pasta Windows &eacute; um trojan.[/quote]

Exatamente... mas no caso dele &eacute; leg&iacute;timo, pois est&aacute; gravado como SYSTEM em nome de usu&aacute;rio. Se estivesse na pasta Windows, estaria como LOCAL SERVICE.

Correto? 
Ah.. ;) Obrigado por dar a informa&ccedil;&atilde;o. Assim alguem poderia confundir e achar que qualquer csrss.exe &eacute; leg&iacute;timo.

[quote=Elton S., post: 4264046]Pelo que eu sei, o processo duvidoso se chama crscs.exe. O csrss.exe &eacute; do Windows.[/quote]
Mas algum trojan pode camuflar-se nesse processo tamb&eacute;m, sendo que o nome verdadeiro do processo do trojan ser&aacute; outro, geralmente terminando com a extens&atilde;o .exe :gnomo:

Answer

N&atilde;o se pode mais confiar muito em nomes de processos e pastas de origem. Atualmente existem ferramentas que voc&ecirc; mascara esses atributos.
 
O melhor que se tem a fazer na d&uacute;vida, &eacute; correr um bom antiv&iacute;rus atualizado na m&aacute;quina em quest&atilde;o.

Answer

Certamente. E sempre dar uma checada com algumas ferramentas extras (como o hijackthis, por exemplo) para verificar se algum processo n&atilde;o passou pelo antivirus.:bom_trabalho:

Answer

Mais est&aacute; na pasta System32!!
N&atilde;o devo me procupar?

vlw pelas respostas!

Answer

Acredito que n&atilde;o, meu amigo, ja que na pasta System32 ele &eacute; um processo leg&iacute;timo. Mas mesmo assim, se voce tiver d&uacute;vida, roda teu antivirus num scan completo e checa, ou bota seu log hijackthis para ser analisado  :isso_ai:

(Se tiver d&uacute;vidas como proceder, &eacute; s&oacute; olhar minha assinatura).

Answer

Vlw postei errado!!!tinha entendido se estiver na system32 &eacute; virus!!

foi mal!!
abra&ccedil;o mano!

Answer

N&atilde;o amigo, &eacute; o contr&aacute;rio :isso_ai:
Acho que esse t&oacute;pico j&aacute; rendeu o que tinha de render :bebi_demais:

Ferramentas

Mover Tópico