csm.exe进程详细介绍
WORM_ZOTOB.B病毒，该病毒为Windows下的PE病毒。病毒运行后会在Windows系统文件夹中产生自身的拷贝文件csm.exe。该病毒利用微软的WindowsPlugandPlay漏洞通过网络进行传播。该病毒扫描存在漏洞系统的IP地址，随后通过端口445连接到该机器。它利用该漏洞产生文件2pac.txt，该文件包含批处理的脚本文件，执行该文件后，将从FTP服务器下载蠕虫的拷贝文件haha.exe。该病毒还会修改系统的Hosts文件，阻止用户访问某些防病毒网站。这种蠕虫病毒还具有后门功能，可以通过端口8080连接到一个IRC服务器wait.atillaekici.net，一旦连接成功，它就会加入到一个IRC频道，监听来自远程恶意用户的指令。