而一旦存在有BaiduNetdiskexe的进程,便会发起一个csrss.exe;csrssexe ThreadCount 0x10 这看起来已经好多csrss.exe了,但是我们可以使用新的表格视图让它看起来更好通过 g 选项dx g @$。
1、csrssexe就控制着10个session而且每个csrss与每个csrss之间 互不打扰,隔离或者通俗的说,我们的电脑登陆一个用户就创建一个。
2、csrssexe创建csrss.exe了6项注册表,从下图中可以看到,csrssexe写入了自启动的注册表项等信息,同时创建了conhostsexe木马程序通过。
3、\Windows\rss\Csrssexe,并释放和下载多个病毒模块,包括wupexe挖矿,windefender防火墙添加排除, cloudnetexe恶。
4、364 Ksmssexe 492 Services 0 1,612 Kcsrssexe 576 Services 0 8,184 Kwininitexe 628 Services 0 5,884 Kservicesexe 728 Services。
上一篇: 学习php,php面试常问的问题及回答
下一篇: qq炫舞学堂答案,炫舞手游答题器最新版
联系电话:18300931024
在线QQ客服:616139763
官方微信:18300931024
官方邮箱: 616139763@qq.com