csrss exe

您好,蔡蔡就为大家解答关于csrss exe相信很多小伙伴还不知道,现在让我们一起来看看吧！

1、我来给你一个相对全面的解释：csrss.exe这个进程的确是Windows的一部分，用以控制Windows图形相关子系统，维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

2、但是，最近有病毒将自己伪装成csrss这个进程，以达到欺骗用户的目的，效果不错。

3、如何分辨真假csrss呢？主要是2点：（1）真正的csrss.exe位于C:WINDOWSSYSTEM32目录下，大小只有4K。

4、现在发现的伪装病毒却位于C:WINDOWS下，体积比真正的csrss.exe大得多。

5、（2）用任务管理器中查看进程时，csrss的用户应该为system，而不是登录时所用的用户名。

6、一旦你发现你的csrss有问题，那就得认真去对付它了。

7、具体的治理方法要根据具体的病毒来确定，不在今天的讨论范围内。

本文就讲到这里，希望大家会喜欢。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！