Csrss.exe що за процес?

- Автор: Ігор (Адміністратор)

Є багато системних файлів, які можуть виглядати підозрілими з точки зору користувачів. Наприклад, практично кожен раз задається питанням "Csrss.exe що за процес?". При чому такий інтерес може виникнути не тільки через банальне цікавості, а й з-за великого числа статей, що csrss.exe це вірус.

Тому в рамках даної статті я розгляну що представляє собою процес csrss.exe, навіщо він потрібен і чи може він бути дійсно вірусом.

Примітка: До речі, даний матеріал це хороший привід нагадати вам, що комп'ютер коштує періодично перевіряти, наприклад, за допомогою DrWeb CureIt або іншим антивірусом .

Csrss.exe - це один важливих процесів Windows. Розшифровується як "Client / Server Run-time Subsystem", що по російськи - клієнт-серверна підсистема. Вона забезпечує взаємодію між клієнтською частиною Windows і серверної. Сам процес відповідає за консольні додатки, створення і видалення потоків, за 16-бітну віртуальне середовище MS-DOS, а так само за інтерфейс Windows під час її завершення.

Як бачите, csrss.exe це ніякий не вірус. Тому, не варто намагатися просто так зупиняти цей процес або видалити файл, в іншому випадку в операційній системі Windows можуть виникнути помилки.

Так звідки в інтернеті стільки статей про вірус, запитаєте ви? Все просто. Справа в тому, що системні файли і їх назви є досить привабливими для троянів і інших шкідливих програм. Це як з "Абібас". Тому:

1. Перевірте коректність найменування процесу. Іноді трояни маскуються під легітимні програми простим перейменуванням. Наприклад, замість "csrss, exe" щось на кшталт "ccrss.exe" або ж "csrss32.exe". Таких програм в Windows просто немає.

Примітка: Варто знати, що імена процесів періодично можуть бути схожими з системними через безглузду випадковість. Наприклад, автор програми просто не задумався над цим.

2. Перевірте де саме розташовується запущений файл Csrss.exe. Він повинен знаходиться в каталозі "C: \ Windows \ System32". Пам'ятайте, що в диспетчері завдань Windows відображається тільки найменування файлу, іншими словами якщо запустити файл "d: \ csrss.exe", то він буде мати те ж саме ім'я в диспетчері. Інструкція, як дізнатися розташування файлу трохи нижче.

Примітка: До речі, вам варто знати, що в Windows 7 є sfc, який дозволяє відновлювати системні файли .

Як дізнатися нехай до Csrss.exe:

1. Відкрийте диспетчер задач Windows. Для цього або клацніть правою кнопкою миші в панелі швидкого запуску і виберіть в меню, що з'явилося "Запустити диспетчер задач", або натисніть комбінацію клавіш "Ctrl + Alt + Del" і виберіть відповідний пункт.

2. Перейдіть у вкладку "Процеси" і натисніть внизу кнопку "Відображати процеси всіх користувачів".

3. Знайдіть файл "csrss.exe", клацніть по ньому правою кнопкою миші і виберіть пункт "Відкрити місце зберігання файлу".

4. Відкриється провідник Windows, де обраний файл буде підсвічений. Якщо csrss.exe розташований в каталозі "C: \ Windows \ System32", то цілком ймовірно, що проблем немає. Якщо ж цей файл знаходиться в іншому каталозі, то це вірна ознака вірусу (такий файл необхідно видалити).

Тепер ви знаєте відповідь на питання "Csrss.exe що за процес", а так само чому в інтернеті є чимало повідомлень про те, що під личиною системного файлу ховається злісний троян.

Додати коментар / відгук