(资料图)
1、我来给你一个相对全面的解释：csrss.exe这个进程的确是Windows的一部分，用以控制Windows图形相关子系统，维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
2、但是，最近有病毒将自己伪装成csrss这个进程，以达到欺骗用户的目的，效果不错。
3、如何分辨真假csrss呢？主要是2点：（1）真正的csrss.exe位于C:WINDOWSSYSTEM32目录下，大小只有4K。
4、现在发现的伪装病毒却位于C:WINDOWS下，体积比真正的csrss.exe大得多。
5、（2）用任务管理器中查看进程时，csrss的用户应该为system，而不是登录时所用的用户名。
6、一旦你发现你的csrss有问题，那就得认真去对付它了。
7、具体的治理方法要根据具体的病毒来确定，不在今天的讨论范围内。
本文到此分享完毕，希望对大家有所帮助。
