| Dateiname: |
csrss.exe |
| Standard Pfad: |
%winpath%\winsecurity\
[Hinweis: %winpath% ist üblicherweise c:\windows\ oder c:\winnt\ (Win NT4 and 2000) auf deutschen Systemen] |
| Clsid: |
|
| Betriebssysteme: |
Win 98/ME, Win NT4, Win 2000, Win XP, Win 2003 |
| |
|
| Software name: |
Email-Worm.Win32.Sober.z |
| Firmenname: |
|
| Firmen Website: |
|
| Ist Teil der Produkte: |
Email-Worm.Win32.Sober.z (csrss.exe) |
| Läuft als Dienst: |
No |
| Ist sichtbarer Task: |
No |
| |
|
| Status: |
Wurm, Virus |
| Beschreibung: |
W32.Sober.Z ist ein Windows Wurm der sich hauptsächlich per Email verbreitet. Wenn der Wurm das erstemal gestartet wird erscheint ein Dialogfeld mit dem Text: "Error in packed Header"
(Weitere Bezeichnung des Wurms: CME-681, W32.Sober.X@mm, WORM_SOBER.AG)
W32.Sober.Z erstellt noch folgenden Dateien:
%winpath%\WinSecurity\services.exe
%winpath%\WinSecurity\smss.exe
%winpath%\WinSecurity\socket1.ifo
%winpath%\WinSecurity\socket2.ifo
%winpath%\WinSecurity\socket3.ifo |
| |
|
|
csrss.exe blockieren/erlauben:
Emsisoft Anti-Malware Verhaltensanalyse
Empfehlung für
csrss.exe:
Für die volle Kontrolle über alle Ihre aktiven Prozesse empfehlen wir
Emsisoft Anti-Malware
|
