vista两个csrss
作者：yaya | 时间：2008年12月15日 | 分类 学海无涯 | 标签 vista csrss 进程 | 0回复
发现进程里面有两个csrss， 在Windows NT/2000/XP/2003是应该就一个的，是客户端服务子系统，用以控制Windows图形相关子系统。而在vista下，到没有注意过。今天偶然注意到了。发现了进程中有两个csrss，然后就觉得是不是病毒啊。搜索出了可疑的csrss在C:\WINDOWS\WinSxS\x86_microsoft-windows-csrss_31bf3856ad364e35_6.0.6000.16386_none_56ad21dbe72a9d78，（原本的在system32下）。然后查看时间日期以及公司等都正常（当然可以修改）。扫描了数字签名，也是正常的微软签名。然后又上传到http://virscan.org，扫描结果如下。初步觉得是正常的。而在Windows NT/2000/XP/2003下，在Windows目录下的csrss就一定是病毒了，跟这个不一样。所以，我觉得不是病毒，可以放心。
| 文件名称 : | csrss.exe |
| 文件大小 : | 7680 byte |
| 文件类型 : | MS-DOS executable (EXE), OS/2 or MS Windows |
| MD5 : | 117b7c8a8b026a5dce5e3180ed05e823 |
| SHA1 : | 927392b285fcf8947f5ef104d6f19426599e8e35 |
| 软件名称 | 引擎版本 | 病毒库版本 | 病毒库时间 | 扫描结果 | 时间 |
|---|---|---|---|---|---|
| a-squared | 3.5.0.18 | 2008.06.08 | 2008-06-08 |
-
|
12.756 |
| 安博士V3 | 2008.06.10.01 | 2008.06.10 | 2008-06-10 |
-
|
13.337 |
| AntiVir | 7.8.0.55 | 7.0.4.167 | 2008-06-10 |
-
|
3.657 |
| Arcavir | 1.0.4 | 200806091912 | 2008-06-09 |
-
|
4.880 |
| AVAST! | 1.0.8 | 080609-2 | 2008-06-09 |
-
|
4.924 |
| AVG | 7.5.51.442 | 270.2.0/1493 | 2008-06-09 |
-
|
6.530 |
| BitDefender | 7.60825.1257189 | 7.19441 | 2008-06-10 |
-
|
9.081 |
| CA (VET) | 9.0.0.143 | 31.6.5858 | 2008-06-08 |
-
|
28.377 |
| ClamAV | 0.93 | 7417 | 2008-06-10 |
-
|
0.007 |
| Comodo | 2.11 | 2.0.0.550 | 2008-06-09 |
-
|
3.280 |
| CP Secure | 1.1.0.715 | 2008.06.10 | 2008-06-10 |
-
|
11.819 |
| Dr.Web | 4.44.0.9170 | 2008.06.09 | 2008-06-09 |
-
|
6.820 |
| ewido | 4.0.0.2 | 2008.06.09 | 2008-06-09 |
-
|
17.309 |
| F-Prot | 4.4.1.52 | 20080609 | 2008-06-09 |
-
|
1.893 |
| F-Secure | 5.51.6100 | 2008.06.10.02 | 2008-06-10 |
-
|
6.987 |
| 飞塔 | 2.81-3.11 | 9.186 | 2008-06-10 |
-
|
2.590 |
| ViRobot | 20080609 | 2008.06.09 | 2008-06-09 |
-
|
0.642 |
| Ikarus | T3.1.01.26 | 2008.06.10.70895 | 2008-06-10 |
-
|
3.074 |
| 江民杀毒 | 11.0.706 | 2008.06.10 | 2008-06-10 |
-
|
1.935 |
| 卡巴斯基 | 5.5.10 | 2008.06.10 | 2008-06-10 |
-
|
8.694 |
| 金山毒霸 | 2008.1.14.15 | 2008.6.10.14 | 2008-06-10 |
-
|
0.949 |
| 迈克菲 | 5.2.00 | 5313 | 2008-06-09 |
-
|
2.325 |
| Microsoft | 1.3604 | 2008.06.10 | 2008-06-10 |
-
|
7.176 |
| mks_vir | 2.01 | 2008.06.09 | 2008-06-09 |
-
|
2.865 |
| Norman | 5.92.08 | 5.92.00 | 2008-06-09 |
-
|
6.525 |
| 熊猫卫士 | 9.04.03.0001 | 2008.06.09 | 2008-06-09 |
-
|
2.711 |
| 趋势科技 | 8.700-1004 | 5.336.01 | 2008-06-09 |
-
|
0.040 |
| Prevx | V2 | 20080610 | 2008-06-10 |
-
|
7.667 |
| Quick Heal | 9.00 | 2008.06.09 | 2008-06-09 |
-
|
0.304 |
| 瑞星 | 20.0 | 20.48.11.00 | 2008-06-10 |
-
|
1.430 |
| Sophos | 2.74.1 | 4.30 | 2008-06-10 |
-
|
5.082 |
| 赛门铁克 | 1.3.0.24 | 20080609.003 | 2008-06-09 |
-
|
0.010 |
| nProtect | 2008-06-10.00 | 1538223 | 2008-06-10 |
-
|
6.667 |
| The Hacker | 6.2.92 | v00341 | 2008-06-09 |
-
|
1.072 |
| VBA32 | 3.12.6.7 | 20080609.0826 | 2008-06-09 |
-
|
2.850 |
| VirusBuster | 4.3.19:9 | 9.131.5/11.0 | 2008-06-09 |
-
|
2.517 |
我又再次用XP了
作者：yaya | 时间：2008年3月25日 | 分类 学海无涯 | 标签 xp vista vistabootpro | 0回复
在vista安装xp后用vistabootpro设置后，很多时候都是runtimeerror之类的。
这样进入XP时候，就会出错。
只能进入vista。
很多人说这样在vista用vistabootpro里面不能设置启动菜单会有问题。
刚刚试了下，的确有点问题。
但是可以直接添加个OS选项，不用它的dianostics。然后改个随便改个名字，然后设置所在盘符。
最后还不要忘记拷贝NTDETECT.COM和NTLDR到XP的目录下，比如F:\下。
然后重新启动就是了。
还有就是vistabootpro要支持2.0的平台。
这样进入XP时候，就会出错。
只能进入vista。
很多人说这样在vista用vistabootpro里面不能设置启动菜单会有问题。
刚刚试了下，的确有点问题。
但是可以直接添加个OS选项，不用它的dianostics。然后改个随便改个名字，然后设置所在盘符。
最后还不要忘记拷贝NTDETECT.COM和NTLDR到XP的目录下，比如F:\下。
然后重新启动就是了。
还有就是vistabootpro要支持2.0的平台。
vista ps字体
作者：yaya | 时间：2008年2月16日 | 分类 学海无涯 | 标签 vista ps 字体 | 0回复
有时候将字体文件复制到“控制面板”里的“字体”。启动PHOTOSHOP或者WORD都没有出现。可以直接右键点击字体文件，选择“安装”。重新启动PHOTOSHOP或者WORD就可以加载新安装的字体了。
