进程里的csrss.exe 是什么东东? 是病毒吗?

我来给你一个相对全面的解释：
csrss.exe这个进程的确是Windows的一部分，用以控制Windows图形相关子系统，维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
但是，最近有病毒将自己伪装成csrss这个进程，以达到欺骗用户的目的，效果不错。
如何分辨真假csrss呢？主要是2点：
（1）真正的csrss.exe位于C:\WINDO