Познавательный блог  

Поиск по сайту

Гугль

Архивы

Что такое csrss.exe?

CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.

csrssexe

Файл csrss.exe всегда расположен в каталоге C:\Windows\System32\. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.

Комментарии

Комментарий от Владимир [ Декабрь 23, 2014, 11:06 ]

Подскажите, у меня WIn7 и в диспетчере висит два процесса с таким именем. Оба ссылаются на C:\Windows\System32\csrss.exe, хотя занимают разные объёмы в памяти и имеют разные PID. Который занимает больше, имеет PID 600 и состоит из одного процесса, а тот который меньше, имеет PID 524 и состоит из двух подпроцессов conhost. Это норм? а то ищу везде про два csrss.exe, но пусто)

Комментарий от admin [ Декабрь 23, 2014, 12:18 ]

С какими правами запущены оба процесса? Тот что SYSTEM нормальный. Тот что нет, нужно проверить.

Комментарий от Владимир [ Декабрь 23, 2014, 18:38 ]

Для обоих процессов права — NT AUTHORITY\система. Проверил эти процессы VirusTotal в Process Explorer и вирусов не нашёл. Как я понимаю это норма, надо проверить у знакомых)

Комментарий от Владимир [ Декабрь 24, 2014, 00:37 ]

Проверил на другой машине с WIn7 и там тоже два таких файла, так что вопрос видно снят))

Написать комментарий








Страницы

Свежие записи

Гугль

Мета

Счетчики


Rambler's Top100

Рубрики

  Разработка и дизайн — StvPromo.ru