Хэрэв та ихэнхдээ Windows ажлын менежертэй ажилладаг бол CSRSS.EXE обьект нь үргэлж процессийн жагсаалтанд байдаг гэдгийг анхаарах хэрэггүй байсан. Энэ элемент нь юу вэ, систем нь хэр чухал, компьютерийн хувьд аюултай эсэхийг олж мэдье.
CSRSS.EXE мэдээлэл
CSRSS.EXE нь ижил нэртэй системийн файлаар гүйцэтгэгдэнэ. Энэ нь Windows 2000 үйлдлийн системд байдаг бөгөөд Windows 2000-ийн хувилбараас эхэлдэг Ctrl + Shift + Esc) "Процессууд". Багананд өгөгдлийг бүтээх замаар үүнийг олох нь амархан байдаг "Зургийн нэр" цагаан толгойн дарааллаар.
Сеанс бүрийн хувьд, тусдаа CSRSS процесс байдаг. Иймээс энгийн PC дээр хоёр ийм процессууд нэгэн зэрэг эхэлж, сервер компьютер дээр тэдний тоо олон тооны хүрч чаддаг. Гэсэн хэдий ч, хоёр процесс байж болох бөгөөд зарим тохиолдолд бүр илүү CSRSS.EXE ганцхан файлын файл нь бүгдэд нь нийцдэг болохыг илрүүлсэн хэдий ч.
Бүх ажлын CSRSS.EXE объектуудыг системд идэвхжүүлснээр ажлын менежерээр дамжуулан гарчигт дарна уу "Хэрэглэгчийн бүх процессуудыг харуулах".
Үүний дараа, хэрэв та Windows-ийн серверийн тогтмол горимд ажиллаж байгаа бол CSRSS.EXE гэсэн хоёр зүйл Даалгавар Менежерийн жагсаалтад гарч ирнэ.
Чиг үүрэг
Юуны өмнө энэ элемент яагаад тогтолцоонд шаардлагатай байгааг олж мэдээрэй.
"CSRSS.EXE" гэдэг нь "Клиент-сервер ажиллуулах дэд систем" гэсэн товчлолыг англи хэлнээс орчуулсан "Клиент-сервер ажиллуулах дэд систем" гэсэн үг юм. Өөрөөр хэлбэл энэ процесс нь Windows системийн клиент болон серверийн хоорондох холбоос юм.
Энэ үйл явц нь график бүрэлдэхүүнийг харуулахын тулд хэрэгтэй. Энэ нь дэлгэц дээр бидний харж буй зүйл юм. Энэ нь үндсэндээ системийг зогсоох, түүнчлэн сэдэвийг устгах эсвэл суулгах үед голчлон оролцдог. CSRSS.EXE бол консолыг ажиллуулах боломжгүй (CMD гэх мэт). Энэ процесс нь терминалын үйлчилгээнүүд болон алсаас холболт хийхэд шаардлагатай байдаг. Бидний судалж байгаа файл нь Win32 дэд системийн төрөл бүрийн OS thread-үүдийг хариуцдаг.
Түүнээс гадна, хэрэв CSRSS.EXE нь бүрэн гүйцэд (яагаад гэвэл яаралтай тусламж эсвэл хэрэглэгчийн албадан шахах юм бол) систем нь BSOD үүсгэх болно. Тиймээс CSRSS.EXE-ийн идэвхитэй процессгүйгээр Windows-ийн үйл ажиллагаа боломжгүй юм. Тиймээс вирусын объектоор солигдсон гэдэгт итгэлтэй байгаа бол үүнийг зогсоох хэрэгтэй.
Файлын байршил
Одоо бид CSRSS.EXE хаана хатуу диск дээр байрлаж байгааг олж мэдэх болно. Та ижил ажлын менежер ашиглан мэдээллийг авч болно.
- Ажлын горим нь бүх хэрэглэгчдийн процессуудыг харуулахаар тохируулсны дараа нэртэй обьектуудын аль нэг дээр баруун товчийг дарна "CSRSS.EXE". Сэдвийн жагсаалтад, сонгох "Нээлттэй файл хадгалах байршил".
- Дотор нь Explorer Хүссэн файлд байрлах лавлахыг нээнэ. Та цонхны хаягийн мөрийг тодруулж, түүний хаягийг олж болно. Энэ нь обьектийн фолдер руу очих замыг харуулна. Хаяг нь дараах байдалтай байна:
C: Windows System32
Одоо, хаягийг мэдэж байгаа бол объектуудын байршлын санд объект менежерийг ашиглахгүйгээр очиж болно.
- Нээлттэй байна Explorer, дээр дурдагдсан өмнө нь хуулагдсан хаягийн мөрөнд оруулна уу. Дарна уу Оруулна уу эсвэл сумны дүрс дээр хаягийн баруун талд байрлана уу.
- Explorer CSRSS.EXE байршлыг нээнэ.
Файлыг тодорхойлох
Үүний зэрэгцээ, янз бүрийн вирусын програмууд (rootkits) CSRSS.EXE хэлбэрээр хувиргасан нөхцөлд олон тохиолддог. Энэ тохиолдолд аль файл нь ажлын тусгай менежер дотор тодорхой CSRSS.EXE харуулах нь чухал юм. Тиймээс тодорхой нөхцөлд анхаарлаа хандуулах хэрэгтэй.
- Юуны өмнө, бүх хэрэглэгчийн үйл явцыг серверийн системээс илүүтэйгээр харуулах горимд байвал асуултууд гарч ирнэ, та CSRSS объектоос дээш хоёр зүйлийг харж байна. Тэдний нэг нь вирус юм. Объектуудыг харьцуулах, RAM-ийн хэрэглээнд анхаарлаа хандуулаарай. Хэвийн нөхцөлд 3000 Км-ийн хязгаар нь CSRSS-д зориулагдсан. Тухайн баганын харгалзах заагч руу ажлын хэсгийн менежерт анхаарлаа хандуулаарай "Санах ой"Дээрх хязгаараас хэтэрсэн нь файлтай холбоотой ямар нэг зүйл буруу байна гэсэн үг юм.
Үүнээс гадна, энэ процесс нь төв процессорын нэгж (CPU) ачааллаагүй байдаг гэдгийг тэмдэглэх нь зүйтэй. Заримдаа CPU-ийн нөөцийн зарцуулалтыг хэдэн хувь хүртэл нэмэгдүүлэхийг зөвшөөрдөг. Гэхдээ ачаалал нь хэдэн арван хувиар тооцогдоход энэ нь вирус өөрөө вирус юмуу эсвэл системд бүхэлдээ ямар нэг буруу зүйл байгаа гэсэн үг юм.
- Багана дахь ажлын менежер нь "Хэрэглэгч" ("Хэрэглэгчийн нэр") судлагдах объектын эсрэг утга байх ёстой. "Систем" ("SYSTEM") Байгаа бол өөр хэрэг бичсэн бичлэг нь одоогийн хэрэглэгчийн нэрийг оруулаад байвал бид вирустай тэмцэх талаар маш их итгэлтэй байдаг.
- Үүнээс гадна та өөрийн үйлдлийг таслан зогсоохыг оролдож файлын жинхэнэ эсэхийг шалгаж чадна. Үүнийг хийхийн тулд сэжигтэй обьектын нэрийг сонгоно. "CSRSS.EXE" болон гарчгийг дарна уу "Үйл явцыг дуусгах" ажлын менежер
Үүний дараа, харилцах цонхыг нээж, тодорхой үйл явцыг зогсоох нь системийг зогсооход хүргэдэг. Мэдээжийн хэрэг, та үүнийг зогсоох хэрэггүй, тиймээс товчлуур дээр дарна уу "Цуцлах". Гэхдээ ийм мессежийн харагдах байдал нь файлын хүчинтэй гэдгийг шууд бусаар баталгаажуулсан байна. Хэрэв зурвас байхгүй бол энэ нь файлын хуурамч гэдгийг илэрхийлдэг.
- Мөн файлын жинхэнэ байдлын талаархи зарим мэдээллийг түүний шинж чанараас олж авч болно. Баруун хулганы товч дээр Даалгавар менежер дэх сэжигтэй обьектын нэр дээр дарна уу. Сэдвийн жагсаалтад, сонгох "Properties".
Шинж чанар цонх нээгдэнэ. Таб руу шилж "Ерөнхий". Параметрт анхаарлаа хандуулаарай "Байршил". Файлын байршлын лавлах руу чиглэсэн зам нь бидний дээр дурдсан хаягтай тохирох ёстой:
C: Windows System32Хэрвээ өөр хаяг байвал энд үйл явц хуурамч байна гэсэн үг.
Параметрийн ойролцоо нэг цонхон дээр "Файлын Хэмжээ" 6 KB-ийн утга байх ёстой. Хэрэв өөр хэмжээтэй бол объект хуурамч байна.
Таб руу шилж "Дэлгэрэнгүй". Параметрүүдийн талаар "Зохиогчийн эрх" утга байна "Microsoft Corporation" ("Microsoft Corporation").
Харамсалтай нь, дээрх бүх шаардлагыг хангасан байсан ч CSRSS.EXE файл вирустай байж болно. Үнэн хэрэгтээ вирус нь зөвхөн обьект болж хувирдаг төдийгүй жинхэнэ файлыг халдварладаг.
Үүнээс гадна системийн нөөцийн хэт их хэрэглээ CSRSS.EXE нь зөвхөн вирус төдийгүй хэрэглэгчийн профайлд хохирол учруулж болзошгүй юм. Энэ тохиолдолд үйлдлийн өмнөх хэсгийг сэргээх эсвэл шинэ хэрэглэгчийн профайл үүсгэхийг оролдож болно.
Аюулыг зайлуулах
CSRSS.EXE нь анхны OS файл биш, харин вирусаар үүсгэгдсэн бол юу хийх вэ? Манай ажилтнуудын вирусны эсрэг хортой кодыг тодорхойлох боломжгүй байсан (өөрөөр хэлбэл та асуудлыг ч анзаарахгүй). Тиймээс бид үйл явцыг арилгахын тулд өөр арга хэмжээ авах болно.
Арга 1: Антивирусын скан
Юуны өмнө, вирусны эсрэг сканнер найдвартай системийг сканнер, жишээлбэл, Dr.Web CureIt.
Вирусын аюулгүй горимоор дамжуулан вирусын системийг скан хийхийг зөвлөж байна. Компьютерын үндсэн үйл ажиллагааг хангадаг процессууд нь ажиллахад л вирус "унтах" болно, ингэснээр энэ аргыг олоход илүү хялбар болно.
Дэлгэрэнгүйг: BIOS-ээр "Safe Mode" -ийг оруулаарай
Арга 2: Гар аргаар зайлуулах
Хэрвээ скан үр дүнг гаргаагүй бол CSRSS.EXE файл нь байх ёстой тэр санд байх нь тодорхой биш байгаа бөгөөд энэ тохиолдолд та гар аргаар зайлуулах журмыг хэрэглэх шаардлагатай болно.
- Даалгавар менежер нь хуурамч объектод тохирох нэрийг сонгоод товчин дээр дарна уу "Үйл явцыг дуусгах".
- Үүнийг хэрэглэсний дараа Дамжуулагч обьектийн байршил руу очих. Энэ нь фолдероос өөр сан байж болно. "Систем32". Объект дээр хулганы баруун товчийг дараад сонгоно уу "Устгах".
Хэрэв та Даалгаврын менежер дээр процессийг зогсоож чадахгүй эсвэл файлыг устгаж чадахгүй байгаа бол компьютерийг унтрааж, Аюулгүй горим руу нэвтрэх Н8 эсвэл хослол Shift + F8 ачаалах үед OS хувилбараас хамааран). Дараа нь обьектыг түүний байршлын директороос устгах процедурыг гүйцэтгэх.
Арга 3: Сэргээх систем
Эцэст нь хэлэхэд, эхний болон хоёрдугаар арга нь зөв үр дүнд хүрээгүй бол, CSRSS.EXE хэлбэрээр хувиргасан вирусын процессийг салахыг чармайж чадахгүй, Windows OS-д өгөгдсөн системийн сэргээх боломж танд тусална.
Энэ функцын мөн чанар нь та сонгож авсан цаг хугацаанд бүрэн системийг буцаах боломжийг олгодог одоо байгаа буцах цэгүүдийн аль нэгийг сонгох явдал юм: Хэрэв сонгосон мөчид компьютер дээр ямар ч вирус байсангүй бол үүнийг арилгах боломжтой.
Энэ функц нь медалийн урвуу талдаа байдаг: хэрэв нэг юмуу өөр цэг үүсгэсний дараа програмууд суулгасан, тохируулгууд нь орж ирсэн гэх мэт - энэ нь үүнтэй адил байдлаар нөлөөлөх болно. Системийн сэргээх нь баримт бичиг, зураг, видео, хөгжим зэрэг хэрэглэгчийн файлд нөлөөлөхгүй.
Дэлгэрэнгүйг: Windows-г хэрхэн сэргээх талаар
Ихэнх тохиолдолд CSRSS.EXE нь үйлдлийн системийн процессын ажиллагаанд хамгийн чухал нь юм. Гэхдээ заримдаа энэ вирусаар өдөөж болно. Энэ тохиолдолд энэ зүйлд заасан зөвлөмжийн дагуу зайлуулах журмыг хэрэгжүүлэх шаардлагатай байна.
