Windows7 タスクマネージャーにあるcsrss.exe とは

photo credit: mendhak via photopin cc

パソコンの調子がおかしくなってきたので、変なプログラムが起動していないかタスクマネージャーをチェックしています。

今回、目についたのは「csrss.exe」です。ユーザー名も説明も空欄になっており、プロパティを閲覧しようとしてもファイルを開くことができません。

そこで、タスクマネージャーの下部にあるすべてのユーザープロセスを表示をクリックします。

csrss.exeがWindowsのシステムファイルだということが分かりました。

クライアント サーバー ランタイム プロセス

csrssは「Client/Server Runtime Subsystem / クライアント サーバー ランタイム プロセス」の略で、Windowsの重要なシステムファイルのひとつです。

ファイルの場所は「C:\Windows\System32」です。

csrss.exeが2つあるように見えますが、プロセスが2つあるだけでファイルが2つあるわけではありません。念の為にウイルススキャンを行いましたが、ウイルスは検出されませんでした。

RLTrapウイルス

「csrss.exe」という名前で自身のコピーを作る「RLTrapウイルス」が存在します。

独立行政法人情報処理推進機構によれば、このウイルスはWindows 7環境でのみ動作するそうです。

コンピュータウイルス・不正アクセスの届出状況[2011年10月分]について

上記サイトの指摘するとおり、ファイル名を偽装しているウイルスも存在するので、ウイルス定義ファイルを最新に保ち、Windowsの脆弱性対策も行うことが重要です。