csrss.exe进程是微软的客户端/服务端运行时子系统。是我们windows系统必须运行的系统进程之一。在windows任务管理器中查看csrss.exe用户名为system，该进程主要负责管理Windows图形相关任务。那么怎样分析csrss.exe进程是否为病毒呢？我们可以通过以下几种办法得出结论。
第一、存在两个csrss.exe进程或者两个以上。正常情况下该进程位于System32文件夹中且只运行一次。如果你的windows任务管理器中存在2个相同名字。或者类似的csrss.exe进程，那么必然是有病毒了。如果你的csrss.exe不是位于system32目录中，也可以认定为病毒程序。
第二、csrss.exe进程CPU占用率过高。这个特点也同样适用于其他的系统进程。但是System Idle Process进程除外。想知道原因？查看一下《System Idle Process进程cpu占用率过高怎么办？》的文章吧。如果某个csrss.exe进程持续CPU占用率在50%以上，那么就可以肯定100%为病毒了。就应该赶紧断网查杀病毒了。
目前可以感染csrss.exe文件的病毒很多比如Trojan.Gutta、W32.Netsky.AB@mm都会生成类似于csrss.exe的进程名迷惑电脑用户。杀毒可下载金山毒霸2008免费版在安全模式下查杀。
