Viren, Spyware, Datenschutz 11.212 Themen, 94.154 Beiträge

Verfolgung starten Optionen

crsrr.exe will online gehen. Kennt jemand diese WinXP Datei?

Andreas Thürmer / 5 Antworten / Flachansicht Nickles

Hallo,
ich benutze Win XP SP1 und die Firewall von Sygate. Seit ein paar
Tagen meldet mir die Firewall direkt nach dem Systemstart daß die
Datei crsrr.exe aus dem Windows\\System32 Verzeichnis online gehen
will. Sie versucht dann mit der IP 66.35.250.150 bei www.slashdot.org
Kontakt aufzunehmen. Allerdings ergab eine Überprüfung bei Arin/Whois,
dass es sich bei der IP um den amerikanischen Provider Savvis handelt.

Kennt jemand die Datei crsrr.exe näher? Laut WinXP Info handelt es
sich um das Client Server Runtime Services Modul. Aber warum sollte
dies "telefonieren"?

Vilen Dank für Eure Infos,
Andreas

bei Antwort benachrichtigen
Vielleicht hilft das weiter: ... T-Rex
Vielen Dank T-Rex, das hatte ich auch schon gelesen. Folgende Ergänzung ist ... Andreas Thürmer
Weitere Erkenntnisse zu crsrr.exe Andreas Thürmer
Weitere Erkenntnisse zu crsrr.exe T-Rex
Andreas Thürmer T-Rex „Weitere Erkenntnisse zu crsrr.exe“
Optionen

Mittlerweile bin ich mir ziemlich sicher daß es sich hier um eine Spyware handelt.
Es ist erstaunlich, der Urheber dieser crsrr.exe hat ihr die gleichen Eigenschaften
verpasst wie sie die csrss.exe von Windows hat:

Dateiversion: 5.1.2600.0
Firma: Microsoft Corporation
Interner Name: CRSRR.Exe
Originaldateiname: CRSRR.Exe
Produktname: Microsoft® Windows® Operating System
Produktversion: 5, 1, 2600, 0
Sprache: Englisch (USA)
Größe: 51,0 KB (52.224 Bytes)
Größe auf Datenträger: 52,0 KB (53.248 Bytes)

Aber ich habe immer noch keine Ahnung, zu welcher Spyware/Virus die Datei gehört.

Gruß, Andreas

bei Antwort benachrichtigen