我来分享csrss.exe有两个进程正常吗（csrss.exe可以结束进程吗）

csrss.exe有两个进程其实是正常的，当然，也不排除csrss.exe是病毒捆绑或者创建的情况，我们可以对其进行在线检测，以确认csrss.exe是否正常。那如何进行在线文件病毒检测？请看下文。

csrss.exe有两个进程正常吗？

此服务为Windows NT® 核心服务，一旦该进程崩溃则引发内核级别错误。其中一个进程以system权限运行，是核心服务项，另一个由当前登录用户运行，只执行用户设置。说白了是HKCM和HKCU的区别。如果同时有多个用户登录，你将看到更多的进程。此时如果有多个进程，非SYSTEM权限者多为病毒。

怀疑csrss.exe进程是W32.Netsky.AB@mm等病毒创建的？

在线检测csrss.exe样本：

1、在百度搜索关键词：在线检测病毒；

2、打开检测网站，例：ThreatBook