进程文件：csrss or csrss.exe
进程名称：Client/Server Runtime Server Subsystem
进程类别：系统进程
进程描述：客户端服务子系统，用以控制Windows图形相关子系统。
回答完毕
::复制以下代码到记事本，另存为H.bat
@echo off & title 【进程定位】 & start taskmgr & color 2
:S
wmic process list full > 进程详情.log & echo 映像名称 PID 服务 & echo.
for /f "skip=5 delims=" %%T in ('tasklist /svc')do (echo %%T)
set H=explorer.exe& echo. & set /p H= 映像名称：& echo.
cls & tasklist | find /i "%H%" > nul || mshta VBScript:msgbox("找不到进程",64,"%H%")(self.close)
for /f "skip=1 delims=" %%I in ('wmic process where name^="%H%" get ExecutablePath 2^>nul'
)do (echo. 进程路径：%%I & explorer /select,%%I & echo. && GOTO S)
echo 全盘搜索中...
mshta VBScript:CreateObject("sapi.spvoice").speak("Searching")(self.close)
for /f "skip=1" %%D in ('wmic LogicalDisk get name')do (if exist %%D\nul (
for /f "delims=" %%P in ('dir /a-d /s /b "%%D\*%H%" 2^>nul'
)do (if /i "%%~nxP" equ "%H%" (
cls & echo. 文件名： %H% & echo. 绝对路径: %%P & explorer /select,%%P))))
echo. & GOTO S
csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是W32.Netsky.AB@mm等病毒创建的。
