Csrss.exe что за процесс?

Категория: Технические советы

– Автор: Игорь (Администратор)

Есть много системных файлов, которые могут выглядеть подозрительными с точки зрения пользователей. Например, практически каждый однажды задается вопросом "Csrss.exe что за процесс?". При чем такой интерес может возникнуть не только из-за банального любопытства, но и из-за большого числа статей, что csrss.exe это вирус.

Поэтому в рамках данной статьи я рассмотрю что представляет собой процесс csrss.exe, зачем он нужен и может ли он быть действительно вирусом.

Примечание: Кстати, данный материал это хороший повод напомнить вам, что компьютер стоит периодически проверять, например, с помощью DrWeb CureIt или другим антивирусом.

Csrss.exe что за процесс и зачем он нужен?

Csrss.exe - это один важных процессов Windows. Расшифровывается как "Client / Server Run-time Subsystem", что по русски - клиент-серверная подсистема. Она обеспечивает взаимодействие между клиентской частью Windows и серверной. Сам процесс  отвечает за консольные приложения, создание и удаление потоков, за 16-битную виртуальную среду MS-DOS, а так же за интерфейс Windows во время ее завершения.

Как видите, csrss.exe это никакой не вирус. Поэтому, не стоит пытаться просто так останавливать этот процесс или удалить файл, в противном случае в операционной системе Windows могут возникнуть ошибки.

Так откуда в интернете столько статей про вирус, спросите вы? Все просто. Дело в том, что системные файлы и их названия являются весьма привлекательными для троянов и прочих вредоносных программ. Это как с "абибасом". Поэтому:

1. Проверьте корректность наименования процесса. Иногда трояны маскируются под легитимные программы простым переименованием. К примеру, вместо "csrss,exe" что-то вроде "ccrss.exe" или же "csrss32.exe". Таких программ в Windows просто нету.

Примечание: Стоит знать, что имена процессов периодически могут быть схожими с системными по нелепой случайности. К примеру, автор программы просто не задумался над этим.

2. Проверьте где именно располагается запущенный файл Csrss.exe. Он должен находится в каталоге "C:\Windows\System32". Помните, что в диспетчере задач Windows отображается только наименование файла, другими словами если запустить файл "d:\csrss.exe", то он будет иметь то же самое имя в диспетчере. Инструкция, как узнать расположение файла чуть ниже.

Примечание: Кстати, вам стоит знать, что в Windows 7 есть sfc, который позволяет восстанавливать системные файлы.

Как узнать пусть до Csrss.exe:

1. Откройте диспетчер задач Windows. Для этого либо щелкните правой кнопкой мыши в панели быстрого запуска и выберите в появившемся меню "Запустить диспетчер задач", либо нажмите комбинацию клавиш "Ctrl + Alt + Del" и выберите соответствующий пункт.

2. Перейдите во вкладку "Процессы" и нажмите внизу кнопку "Отображать процессы всех пользователей".

3. Найдите файл "csrss.exe", щелкните по нему правой кнопкой мыши и выберите пункт "Открыть место хранения файла".

4. Откроется проводник Windows, где выбранный файл будет подсвечен. Если csrss.exe расположен в каталоге "C:\Windows\System32", то вполне вероятно, что проблем нет. Если же этот файл находится в другом каталоге, то это верный признак вируса (такой файл необходимо удалить).

Теперь вы знаете ответ к вопросу "Csrss.exe что за процесс", а так же почему в интернете есть немало сообщений о том, что под личиной системного файла скрывается злобный троян.