一、csrss.exe是windows最为核心的进程之一,负责图形管理.csrss.exe也可能是病毒.是否是病毒关键是看你的进程之中有多少个csrss.exe进程,在Windows XP中有一个CSRSS.exe进程,Windows Vista有两个CSRSS.exe进程,但,若是Win98系统出现此进程为感染病毒。二、注意查看位置,如果是在windows\system32文件夹下,可能是正常的程序,如果是在Windows或者Windows其他目录下,病毒的可能性有99%,另外csrss.exe若是病毒,还会出现在 program file文件夹下：1、若位置在 C:\Windows\Config\csrss.exe 为一个木马程序；2、若位置在 C:\Windows\Tasks\csrss.exe 为中华吸血鬼病毒；3、若位置在 C:\Windows\help\csrss.exe 为一个U盘蠕虫病毒,在help文件夹下应该还有一个文件Recycled.exe 。4、最像csrss.exe的一个病毒进程是crss.exe.要非常小心 crss.exe ,它是一个蠕虫病毒。5、由于csrss.exe 涉及的同名病毒和钩子程序病毒非常多,在此不一一列举这些病毒的删除方法,大家可以根据此文件所处位置到网上搜索手工清除办法,或者专杀工具。中央处理器（CPU，Central Processing Unit）是一块超大规模的集成电路，是一台计算机的运算核心和控制核心。主要包括运算器和控制器两大部件。此外，还包括若干个寄存器和高速缓冲存储器及实现它们之间联系的数据、控制及状态的总线。中央处理器拥有多线程、多核心、 乱序执行、NUMA技术、分枝技术和SMP等多项处理技术，与内部存储器和输入/输出设备合称为电子计算机三大核心部件。其功能主要是解释计算机指令以及处理计算机软件中的数据。
csrss.exe是什么进程？它是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要。
CSRSS.EXE是系统必须运行的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制，因此也就被很多病毒或者木马利用。它们通 过劫持这个进程来破坏网民的电脑。在一些杀毒软件判定后，会直接进行清除导致很多用户无法正常运行，也正是因为他是系统进程也令很多用户非常困惑是否应该关闭。
近期，许多盗号木马下载器都以感染Windows系统文件csrss.exe文件作为免杀方式，绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存，便会将各种存于服务器上的网游盗号木马下载到用户电脑中（特征是扩展名为drv），盗取《DNF》，《穿越火线》，《天龙八部》等流行网游的 账号密码。同时，也会在游戏过程中频繁卡机，如果被一些没有系统文件修复功能的杀毒软件将被病毒感染的csrss.exe文件删除后，甚至会导致系统崩溃.
简单的来说，普通的杀毒软件进行查杀后，对于csrss.exe并没有做到完美修复，这样导致出现以上问题，那么我们该如何去做呢？
首先，下载终身免费杀毒软件 金山毒霸2011
运行免费杀毒软件 金山毒霸2011，使用全盘查杀或者快速扫描，清除电脑内盗号木马以及病毒。
使用金山毒霸中系统修复功能，确保您的电脑系统文件恢复正常
CSRSS
开放分类： 电脑、进程
进程文件： csrss 或者 csrss.exe
进程名称： Microsoft Client/Server Runtime Server Subsystem
描述：
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
出品者： Microsoft Corp
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
纯手工查杀木马csrss.exe
注意：csrss.exe进程属于系统进程，这里提到的木马csrss.exe是木马伪装成系统进程
前两天突然发现在C:\Program Files\下多了一个rundll32.exe文件。这个程序记得是关于登录和开关机的，不应该在这里，而且它的图标是98下notepad.exe的老记事本图标，在我的2003系统下面很扎眼。但是当时我没有在意。因为平时没有感到系统不稳定，也没有发现内存和CPU大量占用，网络流量也正常。
这两天又发现任务管理器里多了这个rundll32.exe和一个csrss.exe的进程。它和系统进程不一样的地方是用户为Administrator，就是我登录的用户名，而非system，另外它们的名字是小写的，而由SYSTEM启动的进程都是大写的RUNDLL32.EXE和CSRSS.EXE，觉得不对劲。
然后按F3用资源管理器的搜索功能找csrss.exe，果然在C:\Windows下，大小52736字节，生成时间为12月9日12:37。而真正的csrss.exe只有4k，生成时间是2003年3月27日12:00，位于C:\Windows\Syetem32下。
于是用超级无敌的UltraEdit打开它，发现里面有kavscr.exe，mailmonitor一类的字符，这些都是金山毒霸的进程名。在该字符前面几行有SelfProtect的字符。自我保护和反病毒软件有关的程序，不是病毒就是木马了。灭！
试图用任务管理器结束csrss.exe进程失败，称是系统关键进程。先进注册表删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和v[Runservice]下相应值，注销重登录，该进程消失，可见它没有象3721那样加载为驱动程序。
然后要查找和它有关的文件。仍然用系统搜索功能，查找12月9日生成的所有文件，然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的图标也是98下的记事本图标，它和rundll32.exe的大小都是33792字节。
此后在12:38分生成了一个tmp.dat文件，内容是
@echo off
debug C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.dat
csrss.exe通常是系统的正常进程，所在的进程文件是csrss或csrss.exe，是微软客户端、服务端运行时子系统，windows的核心进程之一。管理Windows图形相关任务，对系统的正常运行非常重要。csrss是Client/Server Runtime Server Subsystem的简称，即客户/服务器运行子系统，用以控制Windows图形相关子系统，必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。扩展资料系统文件csrss.exe出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况：1、桌面图标无法删除。2、网络游戏打不开。3、电脑无故蓝屏。4、电脑没声音。5、桌面无法显示。6、主页被修改为网址导航。
