クライアント/サーバー ランタイム サブシステム
csrss.exeと類似したファイルパスやファイル名による偽装を行うマルウェアがいくつか確認されている。
Nimda.E
W32/Netsky.ab@MM
W32/VBMania
正規のファイルはC:\Windows\System32に格納されており、その他の場所にある同名のファイルはマルウェアである疑いが強い。