csrss.exeプロセスとは?

csrss.exeは、Windowsの動作に必要な実行ファイルの一つです。そのため、このプロセスを停止するとWindowsが正常に動作しなくなってしまいます。
そのため通常では2つ動作していても気にする必要はないのですが、もしCPUを多く使っているなど不審な動作をしている場合はTrojan(トロイの木馬)が偽装しているプロセスかもしれないため注意が必要です。
この記事では、動作中のcsrss.exeがウイルスかどうかを見極めする方法と、もしウイルスだった場合に削除する方法をご紹介しています。
csrss.exeがウイルスかどうか見極めする方法
スタートアップフォルダを確かめる
スタートアップフォルダに登録されたプログラムは、Windowsの起動時に自動実行されるようになります。ですがcsrss.exeはスタートアッププログラムではないので、ここに登録されている場合ほぼウイルスと言って間違いないでしょう。


プロセスの場所を確認してみる
csrss.exeの場所は「C:¥Windows¥System32」となっており、これ以外の場所で実行されている場合はウイルスの可能性があります。プロセスの場所を確認してみましょう。



実行ファイルがウイルスかどうか確かめる
「C:¥Windows¥System32」以外の場所で動作しているcsrss.exeがあった場合、本当にウイルスなのかどうかを「VirusTotal」で確認してみましょう。


csrss.exeの停止方法
動作しているcsrss.exeを停止(駆除)するには、お使いのアンチウイルスソフトでスキャンをかけましょう。すぐに削除が行われてプロセスが停止しますよ。
通常の方法で削除しようとするのは危険なので、絶対にアンチウイルスソフトを使うようにしましょう。