csrss.exe有两个进程其实是正常的，当然，也不排除csrss.exe是病毒捆绑或者创建的情况，我们可以对其进行在线检测，以确认csrss.exe是否正常。那如何进行在线文件病毒检测？请看下文。
csrss.exe有两个进程正常吗？
此服务为Windows NT® 核心服务，一旦该进程崩溃则引发内核级别错误。其中一个进程以system权限运行，是核心服务项，另一个由当前登录用户运行，只执行用户设置。说白了是HKCM和HKCU的区别。如果同时有多个用户登录，你将看到更多的进程。此时如果有多个进程，非SYSTEM权限者多为病毒。
怀疑csrss.exe进程是W32.Netsky.AB@mm等病毒创建的？
在线检测csrss.exe样本：
1、在百度搜索关键词：在线检测病毒；
2、打开检测网站，例：ThreatBook
4、上传需要检测的csrss.exe（可以在任务管理器中定义该文件找到位置）
5、点击分析，即可得出结果。
！若是报毒，可以使用急救箱工具对系统进行全面扫描，此操作请在安全模式下进行：
可牛急救箱 下载
360急救箱 下载
上文便是关于csrss.exe有两个进程是否正常的确认方法和处理方法。用户在遇到不了解的进程的时候，可以在搜索引擎中搜索名字以确认进程类型。
