Question

进程里的csrss.exe 是什么东东? 是病毒吗?

为什么csrss.exe文件总是占用CPU很大的内存空间.

Answer 1

我来给你一个相对全面的解释：
csrss.exe这个进程的确是Windows的一部分，用以控制Windows图形相关子系统，维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

但是，最近有病毒将自己伪装成csrss这个进程，以达到欺骗用户的目的，效果不错。

如何分辨真假csrss呢？主要是2点：
（1）真正的csrss.exe位于C:\WINDOWS\SYSTEM32目录下，大小只有4K。现在发现的伪装病毒却位于C:\WINDOWS下，体积比真正的csrss.exe大得多。
（2）用任务管理器中查看进程时，csrss的用户应该为system，而不是登录时所用的用户名。

一旦你发现你的csrss有问题，那就得认真去对付它了。具体的治理方法要根据具体的病毒来确定，不在今天的讨论范围内。

Answer 2

不是病毒，是系统同步进程。可以不用理由，或者中止也行，不会对系统造成影响。

Answer 3

是病毒，建议删除。

Answer 4

楼上的
你好厉害
当我的老师吧
如果你能看见我这帖的话请 加我QQ：107892895
哈
谢谢啦

Answer 5

开什么玩笑，这哪是什么病毒，很正常的系统进程嘛