csrss.exe è un legittimo processo di sistema Windows, parte del Client/Server Runtime Subsystem. In un sistema sano, normalmente viene eseguito dalla directory di sistema di Windows e aiuta il sistema operativo a gestire funzioni essenziali a livello di sessione. Poiché è un nome molto noto, gli aggressori spesso lo imitano con un binario falso o con un file dal nome simile per sembrare affidabili durante controlli rapidi.
Questo è importante nella sicurezza informatica perché la fiducia nel nome di un processo è facile da abusare. Un csrss.exe dannoso può essere usato per la persistenza, per eludere le difese o per confondersi nel normale rumore amministrativo mentre altri payload vengono eseguiti. I difensori dovrebbero verificare il percorso del file, la firma digitale, il processo padre e il contesto di avvio, e considerare sospetta qualsiasi istanza inattesa di csrss.exe al di fuori della posizione standard di Windows finché non si dimostri il contrario.