Security Lab

crss.exe

crss.exe

Наличие данного процесса говорит о высокой вероятности того, что система заражена вирусом.

Процесс crss.exe зарегистрирован в черве W32.AGOBOT.GH. Вирус crss.exe распространяется через электронные сообщения, рассылаемые с помощью встроенной SMTP службы. Вредоносная программа запускается, когда пользователь открывает прикрепленный файл, зараженный вирусом.

Злоумышленники могут использовать данный вирус для получения удаленного доступа к целевым системам, а также для кражи конфиденциальных данных, таких как номера кредитных карт и учетные данные.

Наличие данного процесса говорит о высокой вероятности того, что система заражена вирусом.

Список вирусов, которые могут запускать процесс crss.exe:

· Trojan Horse [Symantec]

· Worm.Win32.AutoRun.yq [Kaspersky Lab]

· Win-Trojan/ProAgent.13312 [AhnLab]

· W32/Colit-A [Sophos]

· Virus.Win32.AutoRun.k [Kaspersky Lab]

· Trojan.Progent [PC Tools]

· Trojan.Dropper [Symantec]

· TROJ_PROGEN121.A [Trend Micro]

· TROJ_AUTORUN.ANK [Trend Micro]

· Troj/Keylogg-E [Sophos]

· Possible_Mlwr-7 [Trend Micro]

· not-a-virus:Monitor.Win32.FamilyKeyLogger.230 [Kaspersky Lab]

· not-a-virus:Monitor.Win32.FamilyKeyLogger [Ikarus]

· not-a-virus:Client-IRC.Win32.mIRC.603 [Kaspersky Lab]

· IRC/Flood.mirc [McAfee]

· Backdoor:Win32/Rbot.gen [Microsoft]

· Backdoor:Win32/Mobibez.gen!A [Microsoft]

· Backdoor.Win32.Hupigon.fbom [Kaspersky Lab]

· Backdoor.Trojan [Symantec]

· Backdoor.Hupigon [PC Tools]

· Backdoor.Delf.AAIG [PC Tools]

· BackDoor-EAU [McAfee]

· Downloader.Trojan [Symantec]

· Trojan-PSW.Win32.WebMoner.t [Kaspersky Lab]

· Trojan-Downloader.Win32.Banload.abg [Kaspersky Lab]

· Trojan.Win32.Agent.gwy [Kaspersky Lab]

· Trojan.WebMoney [Symantec]

· Trojan.VB.NKW [Ikarus]

· Trojan.VB.EEHX [PC Tools]

· Trojan.Agent.EJYJ [PC Tools]

· PWS-Banker [McAfee]

· New Malware.d [McAfee]

· Mal/VBDos-A [Sophos]

· Mal/Stealer-A [Sophos]

· Mal/CryptBox-A, Mal/Behav-319 [Sophos]

· Keylog-Bansaka [McAfee]

· Hacktool.Keylogger [Symantec]

· TSPY_BANKER.JPP [Trend Micro]

· TSPY_WEBMONER.BF [Trend Micro]

· VirTool.Win32.DelfInject [Ikarus]

· W32.Ackantta@mm [Symantec]

· W32/Sdbot.worm.gen.ax [McAfee]

· Worm:Win32/Prolaco.D [Microsoft]

· Worm.Win32.AutoRun [Ikarus]

· Win-Trojan/Xema.variant [AhnLab]

· Win-Trojan/CeeInject.449536 [AhnLab]

· W32/Xirtem@MM [McAfee]

Вредоносный файл crss.exe может располагаться в различных каталогах системы. Чаще всего эта программа располагается здесь:

· %System%\crss.exe

· %System%\dllcache\crss.exe

· %Temp%\crss.exe

· %Temp%\csrss.exe

· %Windir%\crss.exe

· %Windir%\system\crss.exe