A partir das versões do Windows 2000, o usuárioao abrir o Gerenciador de Tarefas, ele vê o serviço Csrss.exe na árvore de processos ativos. Nem todos os usuários sabem o que é. Agora examinaremos este tópico e, ao mesmo tempo, veremos por que os erros ocorrem e como lidar com eles.
Em primeiro lugar, deve-se dizer que o Csrss.exe é um processo essencial do sistema. A abreviatura no nome do arquivo vem de Server Client Runtime Subsystem, que traduzido pode ser interpretado como "um subsistema de interação entre servidor e cliente".
Para ser mais preciso, o processo Csrss.exe é uma camada que fornece interação entre o servidor e as partes cliente do "sistema operacional".
Vamos examinar mais de perto o processo Csrss.exe.Que tipo de processo temos e como funciona, ficará claro com um exemplo simples. Como exemplo ilustrativo, digamos, aplicativos instalados pelo usuário que são iniciados precisamente graças a este serviço.
No entanto, a melhor opção é fornecer ao usuário acesso a todos os recursos do sistema por meio de uma interface gráfica. O serviço Csrss.exe também é responsável por isso.
Em certo sentido, pode ser comparado ao processoRundll.32, apenas este processo interage exclusivamente com as bibliotecas dinâmicas, enquanto o serviço Csrss.exe atua de forma mais ampla, sendo responsável por iniciar os processos do sistema e do usuário.
Para um arquivo de programa, o local padrão é C: WindowsSystem32. O arquivo Csrss.exe está localizado na pasta System32 e não pode ser encontrado em nenhum outro lugar.
A conclusão mais simples segue disto:no Gerenciador de Tarefas, o usuário não deve observar mais de um processo Csrss.exe. Isso, como dizem, é de fato. É verdade que às vezes surge uma situação quando, por exemplo, vários serviços Csrss.exe "travam" no gerenciador de tarefas. Dois ou mais processos são um sinal claro da presença de um vírus, embora haja exceções à regra.
Então, por exemplo, dependendo da versão do Windowspode haver mais de um desses processos. Na verdade, tais situações ocorrem. Por exemplo, no Windows 7 ou 8, dois processos Csrss.exe podem estar presentes no gerenciador de tarefas ao mesmo tempo, mas não mais. Mas se já houver mais de dois deles, então as coisas estão ruins. Teremos que lutar contra isso, especialmente porque muitos vírus podem facilmente se disfarçar como serviços do sistema. Mas isso será discutido um pouco mais tarde.
Agora chegamos à resolução de uma situação desagradável quando este processo está usando os recursos do sistema muito ativamente, carregando a RAM e o processador central ao limite.
Inicialmente, como se pretendiadesenvolvedores, o processo Csrss.exe não deve ocupar mais de 3000 KB na "RAM" (durante a operação normal). Se você observar o uso dos recursos do processador, geralmente exibe um valor igual a zero ou um pouco mais. Esse "um pouco mais" é expresso em não mais do que uma fração de um por cento. Portanto, se o usuário observar uma carga proporcional a dezenas de por cento, você precisará tomar medidas de emergência.
Vamos começar com o que você pode encontrar hojealguns vírus se disfarçam como o processo de sistema Csrss.exe. O que é exatamente isso na compreensão de uma infecção de computador? Aqui está o quê. O vírus, em primeiro lugar, se auto-copia, colocando cópias com o mesmo nome (Csrss.exe) em pastas usadas para armazenar arquivos temporários da Internet, move suas próprias cópias para drives USB, etc. Como já ficou claro, todas as cópias em execução podem ser vistas no gerenciador de tarefas.
Além disso, mesmo se você visualizar dados sobrecolocando um arquivo ou linha de comando, um usuário comum pode não ver nada suspeito. Todos os dados serão idênticos entre si. A seguir, consideraremos várias maneiras, cujo uso lhe permitirá lidar com essas manifestações negativas.
Vamos começar com o mais simples.Portanto, temos a suspeita de um vírus disfarçado de processo Csrss.exe. Como tratar o sistema neste caso? Fácil como uma torta. Primeiro você precisa "percorrer" o sistema com um poderoso scanner antivírus instalado no sistema ou usar scanners online.
A qual antivírus dar preferência,o usuário decide por si mesmo. Mas, neste caso particular, seria melhor usar utilitários mais poderosos, digamos, o mesmo "Kaspersky" ou Eset NOD32. Uma coisa muito interessante é o scanner Panda em "nuvem", que combina os recursos de antivírus padrão regulares e scanners online. Esse não é o ponto.
Às vezes, pode haver situações queo software antivírus não detecta ameaças associadas a esse processo. Os vírus se tornam muito mais sofisticados em seu comportamento. Às vezes, um antivírus fraco pode ser instalado no terminal do computador do usuário, etc. O que deve ser feito neste caso?
Aqui você pode aconselhar a intervenção manual.Claro, você pode examinar o registro, excluir chaves desnecessárias ou restaurar as danificadas, mas pode fazer isso com muito mais facilidade. A ferramenta mais simples é o mesmo gerenciador de tarefas. Se o usuário vir nele vários processos que carregam o sistema até o ponto da impossibilidade, você pode tentar encerrar cada um deles por vez. Se o processo for um vírus, nada de ruim acontecerá. Isso vai acabar, só isso.
Se o desligamento for aplicado ao serviço original, o próprio Windows exibirá imediatamente uma mensagem perguntando se o usuário realmente deseja encerrar este processo (Deseja encerrar este processo?), e também avisando que o encerramento do processo pode afetar a estabilidade do sistema . Observe que esta mensagem é exibida apenas ao acessar o arquivo Csrss.exe real.
Agora vamos ver o que pode ser feito depoiscomo detectamos uma ameaça no sistema e encerramos os processos correspondentes no gerenciador de tarefas. Precisamos encontrar todos os arquivos suspeitos e excluí-los manualmente.
Para fazer isso, use o atalho de teclado Win + F paraligue para o mecanismo de pesquisa do Windows. No campo de pesquisa, escreva o nome do arquivo (neste caso, Csrss.exe), e a pesquisa em si será realizada em todos os discos rígidos, partições lógicas e mídia removível. As mídias removíveis devem ser utilizadas sem falhas (naturalmente, no caso de uma ameaça quando estavam conectadas a um terminal de computador ou laptop), pois uma das manifestações da cópia espontânea de vírus desse tipo é justamente a transferência de suas cópias para o normal unidades flash ou discos rígidos USB-HDD. Provavelmente, já está claro que se você se livrar do vírus no próprio sistema, ao reconectar a unidade USB removível, a infecção não poderá ser evitada.
A busca pode demorar muito, masmelhor ser paciente. Após a pesquisa terminar e os resultados exibirem todos os arquivos encontrados com este nome, você deve verificar cada um deles por pelo menos uma assinatura digital. Clique com o botão direito em cada arquivo para abrir o menu "Propriedades".
Na guia "Detalhes" deste arquivo dogeser uma assinatura digital (copyright Microsoft, nome do produto, localização e, mais importante - tamanho 6 Kb). Agora, todos os arquivos que não atendem a esses critérios podem ser excluídos sem uma pontada de consciência.
É verdade, às vezes a remoção seráimpossível, ou os arquivos ficarão tanto mascarados que o sistema não os encontrará. Nessa situação, você terá que usar scanners especiais, geralmente chamados de Disco de resgate. Sua vantagem é que o software antivírus é carregado antes mesmo do Windows iniciar. Como mostra a prática, esses utilitários são capazes de detectar e remover vírus em 99,9% dos casos em cem.
Portanto, examinamos o processo Csrss.exe.O que é, eu acho, pelo menos um pouco ficou claro. Em princípio, o próprio processo, se carrega o sistema e é o único da lista, é melhor não encerrá-lo à força, mas sim verificar o sistema com um antivírus. Pode ser que o arquivo esteja simplesmente danificado ou infectado. As etapas acima se aplicam apenas se vários processos Csrss.exe forem detectados no sistema.
