导读 今天小编肥嘟来为大家解答以上的问题。csrss exe,csrss exe相信很多小伙伴还不知道,现在让我们一起来看看吧!1、Csrss 全称Client Serve

今天小编肥嘟来为大家解答以上的问题。csrss.exe,csrss exe相信很多小伙伴还不知道,现在让我们一起来看看吧!

1、Csrss 全称Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。

2、正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了***.gutta或w32.***.ab@mm病毒。

3、另外,目前新浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为***.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将***.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。

4、手工清除方法:先先修改注册表,清除名为启动项:***.dll、csrss.exe,然后删除System32***.dll、System32sinaproc327.exe和WindowsNMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。

本文就为大家分享到这里,希望小伙伴们会喜欢。