- 小菜G
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!csrss.exe,系统进程,是微软客户端、服务端运行时子系统,管理Windows图形相关任务,对系统的正常运行非常重要,但也有可能是W32.Netsky.AB@mm等病毒创建的。
注意,正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示,终止进程后会蓝屏。
根据csrss.exe的位置判断csrss.exe的危险度
如果 csrss.exe 位于在 “C:Program Files” 下的子目录下,那么威胁危险度是 70% 。文件大小是 1,111,688字节 (占总出现比率 11% ),49,152 字节,311,808 字节,1,189,549 字节,141,606 字节,769,536 字节,1,201,827 字节,1,056,768 字节,1,175,073 字节。
如果 csrss.exe 位于在 C:WindowsSystem32 下的子目录下,那么威胁危险度是 77% 。文件大小是 2,121,216 字节 (占总出现比率 22% ),28,160 字节,29,696 字节,20,480 字节,2,932,736 字节,470,528 字节,76,800 字节,43,072 字节。
如果 csrss.exe 位于在目录 C:WindowsSystem32drivers下,那么威胁危险度是 64% 。文件大小是 81,920 字节 (占总出现比率 40% ),335,872 字节,542,720 字节,6,144 字节。
如果 csrss.exe 位于在 “C:Documents and Settings” 下的子目录下,那么威胁危险度是 57% 。文件大小是 58,033 字节 (占总出现比率 50% ),385,536 字节,24,576 字节。
以下百度百科供您参考
http://baike.b***.com/view/29432.htm
- Chen
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!
尊敬的金山网络用户您好:
这个很哟可能是中病毒或者木马了,建议您到金山安全套装下载金山毒霸和金山卫士对电脑进项扫描,进行杀毒和优化,然后重启一下再查看一下。
感谢您对金山网络的支持!
金山企业知道平台http://zhidao.b***.com/c/ijinshan
如仍有疑问,欢迎您向金山企业知道提问
- 苏萦
-
csrss.exe是微软客户端/服务端运行时子系统,位于C:WindowsSystem32下。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,若结束该进程,会直接导致机器蓝屏或崩溃!当然也有可能是木马伪装的csrss.exe进程,主要是从路径上进行判断!重启is再看看,如果还有换个木马或者杀毒软件试试
- 可可
-
必须中毒了。
csrss.exe是什么进程,可不可以去掉?
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。2023-08-01 02:36:251
csrss.exe是什么进程
我们在使用电脑的时候有时会发现有两个csrss.exe进程,小编认为csrss.exe进程不是病毒,是一个系统进程。有两个是正常的,没有的话会早晨系统崩溃。那么详细的内容介绍看看小编怎么说吧。csrss.exe是什么进程csrss是Client/Server Runtime ServerSubsystem的简称,即客户/服务器运行子系统,用以控制Windows图形相关子系统,必须一直运行。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。csrss.exe不是病毒,是系统相关进程,关掉csrss.exe会电脑死机崩溃,需要重启电脑。可以查看下它的地址是否是C:WINDOWSsystem32csrss.exe如果两个中有一个不是这个地址,那么就是你的电脑中毒了。可以通过相关杀毒软件进行病毒查杀。如果都是这个地址那就是正常的,是不同的用户名,两个名字一样但不是一个进程,进程所代表的指令不一样。更多相关信息:彻底删除sedown.exe进程有什么方法>>>wmi provider host进程介绍>>>win7电脑提示进程无法关机的解决方法>>>2023-08-01 02:36:401
csrss.exe是什么进程?对我的电脑有危害嘛?
这个是系统程序来的,没有就会有影响。2023-08-01 02:36:483
csrss.exe是什么?
Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下系统中只有一个csrss.exe进程,正常路径在System32文件夹中,若出现两个,则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载,在桌面产生一个名为“新浪游戏总动园”的快捷方式,不仅如此,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。手工清除方法:先先修改注册表,清除名为启动项:NMGameX.dll、csrss.exe,然后删除System32NMGameX.dll、System32sinaproc327.exe和WindowsNMWizardA14.exe三个文件,再修改Windows文件夹中的csrss.exe文件为任意一个文件名,从新启动计算机后删除修改过的csrss.exe文件。2023-08-01 02:37:091
CSRSS.EXE是什么程序可以删掉吗
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。是好是不要删除它,以免会给电脑带来不必要的麻烦哦.2023-08-01 02:37:161
csrss.exe是什么进程
这个应该是系统正常运行用进程之一,总之这个进程是安全的2023-08-01 02:37:242
请问一下csrss是什么程序
csrss是微软客户端/服务端运行时子系统。这个程序对系统的正常运行是非常重要的,是用于进程管理Windows图形相关任务。不过,csrss.exe也有可能是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒创建的。病毒通过Email邮件进行传播,当用户打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这样进程的安全等级是建议立即进行删除。本进程的主要是控制图形子系统、负责管理线程,并执行MS-DOS环境的图形窗口及其他某些部分。这是一个重要的进程,他会随系统的启动而自动开启并一直运行。在大多数情况下它是安全的,你不应该将其终止;但也有与其类似的病毒出现。更多关于csrss是什么程序,进入:https://www.abcgonglue.com/ask/97a97a1615821831.html?zd查看更多内容2023-08-01 02:37:311
csrss占CPU很大,是什么原因呢?怎么解决这个问题?
一、csrss.exe是windows最为核心的进程之一,负责图形管理.csrss.exe也可能是病毒.是否是病毒关键是看你的进程之中有多少个csrss.exe进程,在Windows XP中有一个CSRSS.exe进程,Windows Vista有两个CSRSS.exe进程,但,若是Win98系统出现此进程为感染病毒。二、注意查看位置,如果是在windowssystem32文件夹下,可能是正常的程序,如果是在Windows或者Windows其他目录下,病毒的可能性有99%,另外csrss.exe若是病毒,还会出现在 program file文件夹下:1、若位置在 C:WindowsConfigcsrss.exe 为一个木马程序;2、若位置在 C:WindowsTaskscsrss.exe 为中华吸血鬼病毒;3、若位置在 C:Windowshelpcsrss.exe 为一个U盘蠕虫病毒,在help文件夹下应该还有一个文件Recycled.exe 。4、最像csrss.exe的一个病毒进程是crss.exe.要非常小心 crss.exe ,它是一个蠕虫病毒。5、由于csrss.exe 涉及的同名病毒和钩子程序病毒非常多,在此不一一列举这些病毒的删除方法,大家可以根据此文件所处位置到网上搜索手工清除办法,或者专杀工具。中央处理器(CPU,Central Processing Unit)是一块超大规模的集成电路,是一台计算机的运算核心和控制核心。主要包括运算器和控制器两大部件。此外,还包括若干个寄存器和高速缓冲存储器及实现它们之间联系的数据、控制及状态的总线。中央处理器拥有多线程、多核心、 乱序执行、NUMA技术、分枝技术和SMP等多项处理技术,与内部存储器和输入/输出设备合称为电子计算机三大核心部件。其功能主要是解释计算机指令以及处理计算机软件中的数据。2023-08-01 02:37:391
scair.exe是病毒文件吗
是的,属于蠕虫病毒。csrss.exe病毒的清除方法,这里给出两个手动清除方法。 注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。第一步,结束病毒进程csrss.exe,注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!)2023-08-01 02:37:591
svchost.exe是什么进程啊?
svchost.exe进程文件: svchost or svchost.exe 进程名称: Microsoft Service Host Process 进程类别:其他进程英文描述:svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost. 中文参考: svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx,该进程的安全等级是建议立即删除。2023-08-01 02:38:073
csrsm.exe是什么程序?
[csrss.exe] 进程文件:csrss or csrss.exe 进程名称:Client/Server Runtime Server Subsystem 描 述:客户端服务子系统,用以控制Windows图形相关子系统。 介 绍:这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,创建或者删除线程和一些16位的虚拟MS-DOS环境。你这个可能是病毒~2023-08-01 02:38:161
不小心把csree.exe进程结束了,然后马上蓝屏
一般情况下是不允许结束该进程的。试试恢复最后一次正确配置,开机F82023-08-01 02:38:264
csrss.exe.mui是什么?
病毒,正常的进程应该是csrss.exe2023-08-01 02:38:452
电脑有两个csrss.exe进程正常吗?
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程,位于System32文件夹中,若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了病毒。Windows Vista有两个csrss.exe进程。注意,正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示,终止进程后会蓝屏。 上面写的比较全我就不补充了,可能有毒2023-08-01 02:38:551
C:WindowsSystem32csrss.exe 应用程序无法在 Win32 模式中运行是怎么回事?
csrss 可能是64位软件2023-08-01 02:39:031
smss.exe是什么进程?
smss.exe(SessionManagerSubsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。正常的smss.exe存在于windowssystem32文件夹下,如果不是那么就是病毒了。2023-08-01 02:39:244
csrss,这里文件是什么,怎么用任务管理器关不掉,估计是病毒,但是杀毒软件开不起
最好的办法是重装系统啊。用其他像AV终结者专杀杀毒啊!2023-08-01 02:39:332
我的笔记本是64位win8.1的系统。发现任务管理器中有两个csrss.exe不知道是不是中毒了
不是,Csrss由smss创建,而smss会运行2个实例第一个实例:创建Csrss.exe,由这个Csrss创建Wininit第二个实例:创建Csrss.exe,由第二个Csrss创建Winlogon由此可见:smss会运行2个Csrss,他们在系统启动时负责不同的工作,无需担心2023-08-01 02:40:015
csrss.exe是什么进程
是系统关键进程2023-08-01 02:40:442
csrss.exe是不是病毒啊?
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。2023-08-01 02:40:523
WIN7系统里的csrss.exe是什么程序
csrss - csrss.exe - 进程信息 进程文件: csrss 或者 csrss.exe 进程名称: Microsoft Client/Server Runtime Server Subsystem 描述: csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 Client/Server Runtime Server Subsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下在Windows NT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外,目前新浪利用了系统漏洞传播的一个类似于病毒的小插件,它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项2023-08-01 02:40:592
怎么搞明白电脑里的csrss.exe是属于系统进程还是木马伪装成系统进程?还有怎么清除该木马?
一楼复制得也太繁了吧,最简单的判别方法:看操作系统,VISTA有两个ccsrss.exe ,其他系统像XP都一个,最方便的除法:用杀毒软件进行全面系统扫描,准行,我也有过此经历。2023-08-01 02:41:165
csrss是什么程序
csrss是微软客户端/服务端运行时子系统。这个程序对系统的正常运行是非常重要的,是用于进程管理Windows图形相关任务。不过,csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。病毒通过Email邮件进行传播,当用户打开附件时,即被感染。该蠕虫会在受害者机器上建立SMTP服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。这样进程的安全等级是建议立即进行删除。本进程的主要是控制图形子系统、负责管理线程,并执行MS-DOS环境的图形窗口及其他某些部分。这是一个重要的进程,他会随系统的启动而自动开启并一直运行。在大多数情况下它是安全的,你不应该将其终止;但也有与其类似的病毒出现。2023-08-01 02:41:311
怎么看进程里的csrss.exe是不是病毒?
打开进程所在目录正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程,位于System32文件夹中,若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了病毒。电脑病毒的特征:1、传染性。正常的计算机程序不会将自身的代码强行链接到其他程序上,但病毒却使自身程序强行传染到其他程序。并且通过各种渠道传播。2、隐蔽性。病毒的代码一般都很短小精悍,之所以这样,也是为了隐藏。计算机病毒一般只有几百KB,甚至1KB。3、潜伏性。计算机病毒感染计算机后一般不会马上发作,它可以长期隐藏,只有在满足其特定条件时才表现破坏模块,只有这样它才能进行广泛的传播。4、破坏性。任何病毒,只要侵入系统,都会对系统或应用程序产生不同效果的影响。木马盗取网络账号,蠕虫让计算机瘫痪。2023-08-01 02:41:391
csrss.exe是什么进程,是病毒吗?
该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的 我们打开任务管理器上会发现有几个csrss.exe进程。在前面小编介绍了关于进程这方面一些相关内容。可能还有不懂电脑的朋友还不知道这个是什么程序,怎样才会驱动csrss.exe进程呢。那么csrss.exe是什么进程,csrss.exe进程是病毒吗?能不能删除该进程呢?那么小编来给大家介绍该进程相关内容。 首先csrss.exe进程是电脑系统正常运行的程序,是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 如果说该进程是病毒,我可以明确告诉你,肯定不是病毒的,但是有的病毒会将该进程替换木马等插件从而绕过电脑本身防火墙与安全软件,伪装成系统进程从来破坏电脑系统,或者通过下载盗号木马来感染windows系统文件来盗取网友的游戏账号和密码,一般来说盗号的特征是扩展名为drv。一旦感染了病毒或中了木马,那么你的电脑就有可能会造成电脑频繁死机或者卡死情况。这也可能导致查毒软件在查杀病毒的时候,会将csrss.exe进程作为病毒查杀掉,导致文件丢失造成系统的不稳定而崩溃,这就要求我们做好必要的防护,不让病毒或木马感染,当然最好的办法就是我们从一开始就安装了杀毒软件和防火墙的话就没有木马破坏csrss.exe进程了。 因为csrss.exe进程是系统必带的进程,所以是不能终止的。2023-08-01 02:41:461
csrss.exe的错误危害
系统文件csrss.exe出错,极有可能是盗号木马、流氓软件等恶意程序所导致,其感染相关文件并加载起来,一旦杀毒软件删除被感染的文件,就会导致相关组件缺失,游戏等常用软件运行不起来,通常会伴随下几种情况:1、桌面图标无法删除2、网络游戏打不开3、电脑无故蓝屏4、电脑没声音5、桌面无法显示6、主页被修改为网址导航2023-08-01 02:42:041
我的电脑中毒了,csrss.exe进程占用率100%,但不能结束.打不开杀毒软件,搜索关于安全的ie会自动关闭
重新装机吧,把机子格式化一下, 难搞定的病毒这个是最好的方式了,2023-08-01 02:42:182
csrss.exe 是病毒吗?怎么删除?
SYSTEM的用户名你不能删除,那是系统进程,删除将导致系统启动失败!c;windows.0system32路径绝对就是病毒了,用卡卡或者360查杀,应该能查杀成功的!2023-08-01 02:42:252
怎么看进程里的csrss.exe是不是病毒
打开进程所在目录正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程,位于System32文件夹中,若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了病毒。Windows Vista有两个csrss.exe进程。 注意,正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示,终止进程后会蓝屏。 根据csrss.exe的位置判断csrss.exe的危险度 如果 csrss.exe 位于在 “C:Program Files” 下的子目录下,那么威胁危险度是 70% 。文件大小是 1,111,688 字节 (占总出现比率 11% ),49,152 字节,311,808 字节,1,189,549 字节,141,606 字节,769,536 字节,1,201,827 字节,1,056,768 字节,1,175,073 字节。 如果 csrss.exe 位于在 C:WindowsSystem32 下的子目录下,那么威胁危险度是 77% 。文件大小是 2,121,216 字节 (占总出现比率 22% ),28,160 字节,29,696 字节,20,480 字节,2,932,736 字节,470,528 字节,76,800 字节,43,072 字节。 如果 csrss.exe 位于在目录 C:WindowsSystem32drivers下,那么威胁危险度是 64% 。文件大小是 81,920 字节 (占总出现比率 40% ),335,872 字节,542,720 字节,6,144 字节。 如果 csrss.exe 位于在 “C:Documents and Settings” 下的子目录下,那么威胁危险度是 57% 。文件大小是 58,033 字节 (占总出现比率 50% ),385,536 字节,24,576 字节。2023-08-01 02:42:331
csress.exe无法运行32位模式
从其它机器上拷一个smss.exe试试,可能是它出出现了问题,它是开机运行的系统程序。csrss.exe进程是电脑系统正常运行的程序,是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。首先csrss.exe进程是电脑系统正常运行的程序,是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。如果说该进程是病毒,我可以明确告诉你,肯定不是病毒的,但是有的病毒会将该进程替换木马等插件从而绕过电脑本身防火墙与安全软件,伪装成系统进程从来破坏电脑系统,或者通过下载盗号木马来感染windows系统文件来盗取网友的游戏账号和密码,一般来说盗号的特征是扩展名为drv。一旦感染了病毒或中了木马,那么你的电脑就有可能会造成电脑频繁死机或者卡死情况。这也可能导致查毒软件在查杀病毒的时候,会将csrss.exe进程作为病毒查杀掉,导致文件丢失造成系统的不稳定而崩溃,这就要求我们做好必要的防护,不让病毒或木马感染,当然最好的办法就是我们从一开始就安装了杀毒软件和防火墙的话就没有木马破坏csrss.exe进程了。2023-08-01 02:42:411
这些进程是木马么?
这些本来是正常的系统文件,但是被恶意篡改了重启电脑之后再扫描一遍,如果没有异常情况就无问题了2023-08-01 02:43:012
电脑开机后,在任务管理器中的进程运行的都是什么程序啊?具体一点
建议你下载一个超级免子,就可以查看所有的进程信息。2023-08-01 02:43:112
csrss.exe的清除方法
用系统的查找功能看看系统盘里是否有以下几个文件:netstart.exe、WinSocks.dll、netserv.exe、sinaproc327.exe、NMWizardA14.exe,如果有,则删除它们。2023-08-01 02:43:182
conhost.exe是什么进程
你好 conhost的全称是console host process, 即命令行程序的宿主进程。简单的说是出于安全考虑,在windows 7和Windows server 2008中引进的新的控制台应用程序处理机制。 原先,windows 7之前的宿主程序是由csrss.exe来完成的, 所有命令行进程都使用session唯一的csrss.exe进程. 而到了win7则改称每个命令行进程都有一个独立的conhost作为宿主。 这样当然有很多好处了,比如各进程之前不会相互影响,也不会影响到csrss,毕竟csrss还有其他更重要的任务要做。 当然最最重要的还是安全性的考虑,因为csrss是运行在local system账号下的,如果要处理window message,就要承担很多威胁,比如著名的window message shatter attack。而如果用用户权限的conhost来处理,则即使有攻击,影响的也只是低权限的宿主进程。 其实,不论是作为普通用户还是企业管理员,我们在日常的Windows应用和运维过程中都会或多或少的使用到控制台应用程序。控制台应用程序是没有用户界面的,我们需要通过命令提示符(CMD,这可不是DOS,很多人混淆不清)对其进行输入、输出操作。Windows自带的控制台应用程序 ,典型的有cmd.exe、nslookup.exe和telnet.exe等。 在早期的Windows版本中,所有代表非GUI活动的应用程序(即控制台应用程序)要在桌面上运行时,都通过系统进程Csrss.exe进行协调。当控制台应用程序需要接收字符时,会在Kernel32.dll中调用一个小型的“控制台APIs”以让Kernel32产生LPC来调用CSRSS。此时CSRSS会对控制台窗口的输入队列进行检查和校验,并将字符模式的结果通过Kernel32返回给控制台应用程序进行关联。 这样的处理机制就已经产生了一个问题:即使一个控制台应用程序在普通用户的上下文环境中执行,但Csrss.exe始终是运行在本地系统账户权限下的。因此,某些情况下“坏人”开发的恶意软件就有可能通过本地系统账户权限执行的Csrss.exe获取到更多特权。这种攻击模式被称为Shatter Attack。而到了win7和Windows Server 2008 R2时代,所有控制台应用程序都被放到了一个新的上下文进程ConHost.exe中来执行,而ConHost(控制台主机)与控制台程序运行在相同安全级的上下文环境当中,取代了发出LPC消息请求到CSRSS中进行处理这种机制,而是去请求ConHost。因此,任何应用程序企图利用消息请求来导致特权的自动提升都不会成功。2023-08-01 02:43:331
csrss.exe.mui是什么?用360杀不掉,卡巴斯基也杀不掉,手动也删不掉,windows/system/32/zh-CN,
开机马上按F8进入安全模式2023-08-01 02:43:434
CSRSS.EXE使用CPU高
当然结束不了了,csrss.exe是Windows环境子系统进程,简单的说就是一个系统进程。任何运行在Windows上的程序都离不开它(包括任务管理器,一切你能操作的工具)。所以肯定不会让你结束。csrss.exe使用率高可能是由于你运行了图形密集的程序,或者频繁的需要系统调用(就是请求操作系统的服务)。这些都通过csrss.exe来完成。所以CPU使用率自然就高了。(现在有些人看见个不知道的东西就觉得是病毒,真是无知无畏啊。)2023-08-01 02:43:491
关闭所有进程的代码是什么?
csrss.exe、explorer.exe、lsass.exe、smss.exe、services.exe、svchost.exe、winlogon.exe、system、System Idle Process这些关键进程不能关的。关了这后电脑就崩溃了把下面的代码保存为VBSstrComputer = "."Set objWMIService = GetObject("winmgmts:" _& "{impersonationLevel=impersonate}!\" _ & strComputer & " ootcimv2") Set colProcess = objWMIService.ExecQuery _("Select * from Win32_Process " )For Each objProcess In colProcessSelect Case objProcess.captionCase "csrss.exe"Case "explorer.exe"Case "lsass.exe"Case "smss.exe"Case "services.exe"Case "svchost.exe"Case "winlogon.exe"Case "system System Idle Process"Case ElseobjProcess.Terminate()End Select Next2023-08-01 02:44:001
谁cssrs.exe到底是什么东西?
cssrs.exe 是存放在目录 C:Windows。 Windows 7/Vista/XP 的文件大小为 176,128 字节。 这个进程在 Windows 启动时自动载入 (参看注册表项: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders)。这个不是 Windows 系统文件。 这是个不知名的文件存放于 Windows 目录。 程序是不可见的。 总结在技术上威胁的危险度是 64% 。2023-08-01 02:44:212
csrss进程怎么结束
csrss.exe是系统核心进程,不能关闭,但是有些病毒木马也会产生这个进程,比如W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒。Win7怎样识别到底是系统进程还是病毒伪造的?方法如下:打开任务管理器--进程--查看--选择列--勾选“映像路径名称”--找到csrss.exe--查看该进程文件的路径如果是C:WindowsSystem32csrss.exe,并且打开文件夹查看该文件大小约为4-6KB,则为系统进程,不可关闭。如果不是,那绝对是病毒,用杀毒软件消灭,如果消灭不了就重装系统。2023-08-01 02:44:311
电脑里多了很多重复的进程 ChsIME.exe csrss.exe dwm.exe
出现该问题是因为操作系统被损坏,重置系统后即可解决。具体操作步骤如下:1、首先打开电脑,点击左下角的系统图标,打开开始菜单界面。2、接着在开始菜单中,点击其中的”设置“图标,进入设置界面。3、然后在设置窗口中,点击更新和安全选项。4、进入”更新和安全“后,点击左侧列表中的”恢复“选项。5、然后再点击重置此电脑下方的”开始“按钮。6、在弹出的”初始化这台电脑“窗口中,点击选择删除所有内容即可。2023-08-01 02:44:381
XP系统,lsass.exe 和csrss.exe两个进程的cpu占用率很高。进程里只有一个!360杀毒也没杀出病毒来!
非常高兴能回答你的问题,希望可以帮到你!!CPU占用率高的九种可能 1、防杀毒软件造成故障 由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理方式,尽量使用最少的监控服务吧,者,升级你的硬件配备。 2、驱动没有经过认证,造成CPU资源占用100% 大量的测试版的驱动在网上泛滥,造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意,建议使用微软认证的或由官方发布的驱动,并且严格核对型号、版本。 3、病毒、木马造成 大量的蠕虫病毒在系统内部迅速复制,造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘,并且打开系统设置软件,察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙,加强防毒意识,掌握正确的防杀毒知识。 4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键,改为手动。 5、开始->;运行->;msconfig->;启动,关闭不必要的启动项,重启。 6、查看“svchost”进程。 svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 7、查看网络连接。主要是网卡。8、查看网络连接 当安装了Windows XP的计算机做服务器的时候,收到端口 445 上的连接请求时,它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候,CPU占用率可能过高,这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确,服务器的响应能力可能会受到影响,或者某个用户独占太多系统资源。 要解决此问题,我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支,在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值,在打开的窗口中键入下列数值并保存退出 9、看看是不是Windows XP使用鼠标右键引起CPU占用100% 在资源管理器里面,当你右键点击一个目录或一个文件,你将有可能出现下面所列问题: 任何文件的拷贝操作在那个时间将有可能停止相应 网络连接速度将显著性的降低 所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因: 当你在资源管理器里面右键点击一个文件或目录的时候,当快捷菜单显示的时候,CPU占用率将增加到100%,2023-08-01 02:45:201
电脑里多了很多重复的进程 ChsIME.exe csrss.exe dwm.exe
我在你4年之后也同样僵住了2023-08-01 02:45:303
csrss.exe 832 暂缺 是不是病毒
这个也是系统关键进程的,如果暂缺可能是病毒导致的。需要修复可以使用金山网盾的一键修复功能来修复解决此问题。或者到其他的机器上复制一个csrss.exe文件到本机2023-08-01 02:46:122
俩个csrss.exe进程,是中毒的节奏吗?
你试试你现在杀毒软件可以打开不,我看着你这个像是海盗船病毒,中了该病毒,杀毒软件都打不开呢,你需要先使用专杀处理,才能杀毒2023-08-01 02:46:323
csrss.exe的修复方法
csrss.exe出错,很多是因为系统中了流氓软件,如果不了解系统,不知道csrss.exe在电脑中的存放位置,那么建议使用修复工具对系统进行最全面的扫描和修复。首先,建议使用金山毒霸。然后,点击主界面的快速扫描,进行全面的系统扫描。最后,按提示重新启动电脑,csrss.exe下载修复完毕。2023-08-01 02:46:541
lsass.exe 和csrss.exe两个进程的cpu占用率很高。
csrss第一步,结束病毒进程csrss.exe,注意是Windowscsrss.exe而不是WindowsSystem32csrss.exe。第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!)>>Systemdxdiag.com>>Systemfinder.com>>Systemmsconfig.com>>C:\autorun.inf>>ProgramfilesInternetExploreriexplore.com>>ProgramfilesCommonFilesiexplore.pif>>Windows1.com>>Windowscsrss.exe>>WindowsExERoute.exe>>Windowsexplorer1.com>>Windowsfinder.com>>WindowsDebugDebugProgram.exe>>systemcommand.pif>>System egedit.com>>System undll32.com同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,删!2023-08-01 02:47:071
电脑里多了很多重复的进程 ChsIME.exe csrss.exe dwm.exe
出现该问题是因为操作系统被损坏,重置系统后即可解决。具体操作步骤如下:1、首先打开电脑,点击左下角的系统图标,打开开始菜单界面。2、接着在开始菜单中,点击其中的”设置“图标,进入设置界面。3、然后在设置窗口中,点击更新和安全选项。4、进入”更新和安全“后,点击左侧列表中的”恢复“选项。5、然后再点击重置此电脑下方的”开始“按钮。6、在弹出的”初始化这台电脑“窗口中,点击选择删除所有内容即可。2023-08-01 02:47:151
一般进程中都有哪些程序?分别是干什么的?
到百度里搜索以下吗.(XP进程)很多的2023-08-01 02:48:014
为什么进程里的csrss.exe占用绝大多数的cpu
我估计有三种可能: 一是你安装的软件问题!什么时间开始的?这个时候你都装过什么软件? 二就是你的电脑中毒了!办法就是换种软件杀毒,要不,就重装系统! 第三硬件问题,不过如果你没有动过的话,这个问题的可能性比较小。 根据你说的情况,我认为第一种和第二种的可能性大。一种情况是你装了不适合的软件,这种软件被杀毒软件监控起来了,所以造成系统进程出问题,致使CPU使用率高! 第二,就是你不小心中毒了,杀杀看,如果没有,很可能就是第一种了! 但愿只是小问题!2023-08-01 02:48:091
我的笔记本 不小心的csrss.exe给关了,然后就蓝屏了, 重新关机开机也没用, 怎么解决?
重装系统2023-08-01 02:48:173