Question

怎么看进程里的csrss.exe是不是病毒？

Answer 1

打开进程所在目录正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程，位于System32文件夹中，若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了病毒。

电脑病毒的特征：

1、传染性。正常的计算机程序不会将自身的代码强行链接到其他程序上，但病毒却使自身程序强行传染到其他程序。并且通过各种渠道传播。

2、隐蔽性。病毒的代码一般都很短小精悍，之所以这样，也是为了隐藏。计算机病毒一般只有几百KB，甚至1KB。

3、潜伏性。计算机病毒感染计算机后一般不会马上发作，它可以长期隐藏，只有在满足其特定条件时才表现破坏模块，只有这样它才能进行广泛的传播。

4、破坏性。任何病毒，只要侵入系统，都会对系统或应用程序产生不同效果的影响。木马盗取网络账号，蠕虫让计算机瘫痪。