質問: タスクマネージャのプロセスにある「csrss.exe」はウイルスですか タスクマネージャのプロセスにある「csrss.exe」はウイルスですか? メモリは1888k、優先度は高、イメージパスは表示されません。 同様に「dllhost.exe」もあります。 何もしていなくてもcpuが15%~20%動いているのでこれが原因かと思ったのですが、 ご回答よろしくお願い致します。
回答: 「csrss.exe」は、windowsが使用するシステムファイルです。csrssは、windows クライアント/サーバー ランタイム サブシステムの略で、「csrss.exe」はwin32 サブシステムのユーザー モードの部分に該当します。このため、タスクマネージャのプロセスには必ず表示されます。また、「すべてのユーザーのプロセスを表示」をクリックすると、2つ表示されるようになります。 ただし、他の回答にあるように「csrss.exe」の名前を使用する不正なファイルも存在します。これは、ウイルスの感染により生成されるファイルです。「csrss.exe」が本物かどうかを確認するには、タスクマネージャーで右クリックメニューから「プロパティ」をクリックし、プロパティ画面をチェックします。 ここで「説明」が「クライアント サーバー ランタイム プロセス」で、「場所」が「windows\system32」であれば正規の「csrss.exe」です。「スタートアップ」にある場合はウイルスであると判断できます。また、正規の「csrss.exe」は、タスクマネージャーから停止しようとしたり、エクスプローラーで表示して削除しようとしても、エラーが表示されて停止や削除ができないことも特徴です。 「dllhost.exe」も「csrss.exe」同じシステムファイルですが、やはりウイルスによる不正なものも存在します。前述した方法で確認してみましょう。なお、いずれの不正ファイルもウイルスの感染によって生成されますので、セキュリティ対策ソフトを導入することで感染を防ぐことができます。特に、クラウドで常に最新の状態を維持できる「ノートン セキュリティ オンライン デラックス 月額版」などのセキュリティ対策ソフトを導入しておくと安心です。 ・ocn提供「ノートン セキュリティ オンライン デラックス/プレミアム」 http://www.ntt.com/personal/services/option/security/nso.html?utm_source=other&utm_medium=other_own&utm_campaign=payon_oshiete_171099_ac