問題描述:
中文名是什麽.做什麽用的
解析:
csrss.exe是系統的正常進程。
這是windows的核心部分之壹，全稱Client Server Runtime Process .客戶端服務子系統，用以控制Windows圖形相關子系統。
正常情況下在Windows NT4/2000/XP/2003系統中只有壹個CSRSS.EXE進程，正常位於System32文件夾中，若以上系統中出現兩個(其中壹個位於Windows文件夾中)，或在Windows 9X/Me系統中出現該進程，則是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系統漏洞傳播的壹個類似於病毒的小插件，它會產生名為nmgamex.dll、sinaproc327.exe、csrss.exe三個常駐文件，並且在系統啟動項中自動加載，在桌面產生壹個名為“新浪遊戲總動園”的快捷方式，不僅如此，新浪還將Nmgamex.dll文件與系統啟動文件rundll32.exe進行綁定，並且偽造系統文件csrss.exe，產生壹個同名的文件與系統綁定加載到系統啟動項內，無法直接關閉系統進程後刪除。手工清除方法：先先修改註冊表，清除名為啟動項：NMGameX.dll、csrss.exe，然後刪除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三個文件，再修改Windows文件夾中的csrss.exe文件為任意壹個文件名，從新啟動計算機後刪除修改過的csrss.exe文件。