当前位置:K88软件开发文章中心电脑基础基础应用02 → 文章内容

csrss.exe有两个进程正常吗?如何进行在线文件病毒检测?

减小字体 增大字体 作者:华军  来源:华军资讯  发布时间:2019-1-30 22:41:44

  csrss.exe有两个进程其实是正常的,当然,也不排除csrss.exe是病毒捆绑或者创建的情况,我们可以对其进行在线检测,以确认csrss.exe是否正常。那如何进行在线文件病毒检测?请看下文。  csrss.exe有两个进程正常吗?  此服务为Windows NT® 核心服务,一旦该进程崩溃则引发内核级别错误。其中一个进程以system权限运行,是核心服务项,另一个由当前登录用户运行,只执行用户设置。说白了是HKCM和HKCU的区别。如果同时有多个用户登录,你将看到更多的进程。此时如果有多个进程,非SYSTEM权限者多为病毒。  怀疑csrss.exe进程是W32.Netsky.AB@mm等病毒创建的?  在线检测csrss.exe样本:  1、在百度搜索关键词:在线检测病毒;  2、打开检测网站,例:ThreatBook  4、上传需要检测的csrss.exe(可以在任务管理器中定义该文件找到位置)  5、点击分析,即可得出结果。  !若是报毒,可以使用急救箱工具对系统进行全面扫描,此操作请在安全模式下进行:  可牛急救箱 下载  360急救箱 下载  上文便是关于csrss.exe有两个进程是否正常的确认方法和处理方法。用户在遇到不了解的进程的时候,可以在搜索引擎中搜索名字以确认进程类型。

csrss.exe有两个进程正常吗?如何进行在线文件病毒检测?