%windir%\system32
Процесс исполнения клиент-сервер
CSRSS.exe — (сокр. от Client-Server Runtime Subsystem) является критическим процессом операционной системы Windows. Исполняемый файл является частью подсистемы Win32 и поэтому этот процесс нельзя закрыть в менеджере задач. Завершение csrss.exe каким-либо другим способом ведёт к аварийной перезагрузке Windows или при ее завершении система завершит работу с отображением BSOD.
Приложение отвечает за работу:
Некоторые вирусы используют данное имя приложения, чтобы не вызвать подозрения у пользователя, тем более что для каждого терминального доступа создаётся отдельный экземпляр файла, поэтому на серверных машинах их количество может доходить до нескольких десятков. Оригинальный файл хранится только в папке system32, а его подмена практически невозможна на компьютере с одной ОС.