タスクマネージャのプロセスにある「csrss.exe」ってウイルスなの?

1018_00.jpg

怪しいプログラムが動いていないか、ウインドウズのタスクマネージャーでプロセスを調べていたら、「csrss.exe」という正体不明のプログラムが動いているのを発見した……という場合。通常は問題ないが、ウイルスが偽装している可能性もあるので、一応ウイルススキャンにかけてみよう。

「csrss.exe」は、ウインドウズのシステムファイルの1つ。通常は問題ないが、ウイルスの中にはこれに偽装してシステムに入り込んでいるケースがあるので油断はならない。「csrss.exe」の正しい位置は「C\:Windows\System32」。場所を調べて合っていればます大丈夫。それでも気になるなら、タスクマネージャーから実行ファイルを取り出して、オンラインのウイルスチェックサービス「Virustotal」でウイルススキャンにかけてみるといいだろう。

■ タスクマネージャのプロセスにある「csrss.exe」をウイルススキャン

csr_01-thum.jpg
ウインドウズのタスクマネージャのプロセスにある「csrss.exe」。2つ動いているが、正体が分からずに不安に感じている人もいるだろう

csr_02-thum.jpg
「csrss.exe」を右クリックして「プロパティ」を開く

csr_03-thum.jpg
「全般」で実行ファイルの場所をチェックしよう。「C\:Windows\System32」にあればOK。それ以外の場所にある場合は、「csrss.exe」を偽装したウイルスの可能性がある

csr_04-thum.jpg
ウイルスの疑惑がある場合は、「csrss.exe」を右クリックして「ファイルの場所を開く」をクリック

csr_07-thum.jpg
「csrss.exe」の本体の場所を開いたら、デスクトップなどにコピーしよう

csr_05-thum.jpg
Virustotal」で調べてみよう。「ファイルを選択」をクリックして「csrss.exe」を選択。「スキャンする」をクリックしょう

csr_06-thum.jpg
しばらく待つとスキャン結果が表示される。多くのウイルス対策ソフトのチェック結果を参考にしよう

2014年10月18日 15時16分
©教えて君.net All Rights Reserved.