csrss是什么啟動項？

客戶端服務子系統，用以控制Windows圖形相關子系統。正常情況下系統中只有一個csrss.exe進程，正常路徑在System32文件夾中，若出現兩個，則其中一個(位于Windows文件夾中)是新浪利用了系統漏洞傳播的一個類似于病毒的小插件。

它會產生名為nmgamex.dll、sinaproc327.exe、csrss.exe三個常駐文件，并且在系統啟動項中自動加載，在桌面產生一個名為“新浪游戲總動園”的快捷方式，不僅如此，新浪還將NMgamex.dll文件與系統啟動文件rundll32.exe進行綁定，并且偽造系統文件csrss.exe，產生一個同名的文件與系統綁定加載到系統啟動項內，無法直接關閉系統進程后刪除。手工清除方法：先先修改注冊表，清除名為啟動項：NMGameX.dll、csrss.exe，然后刪除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三個文件，再修改Windows文件夾中的csrss.exe文件為任意一個文件名，從新啟動計算機后刪除修改過的csrss.exe文件。