csrss.exe でアプリケーションエラー

malware_csrss.png

こんなエラーです。
数分おきに表示されます。

こんなエラーが起きているあなたのパソコンはウイルスに感染(正確に言うと感染行動に失敗)しています。
RANSOM_HPLOCKY.SM4
Trojan: Win32/Dynamer!ac
などとして検出されるウイルスです。

タスクマネージャからたどったら、csrss.exeにたどり着きました。
コマンドプロンプトで
attrib c:\csrss.exe /s
を実行して、おかしな場所にあるcsrss.exeがないか確認してみてください。(少し時間がかかります)
例えば64bitのWindows10なら、

C:\Users\user\Documents>attrib c:\csrss.exe /s
A C:\Windows\System32\csrss.exe
A C:\Windows\WinSxS\amd64_microsoft-windows-csrss_31bf3856ad364e35_10.0.14393.0_none_86584f52fac852b3\csrss.exe

みたいな表示になります。
で、原因ですが、

件名:写真
お世話になっております
写真で
ご確認ください。
取り直しお願いします。

とかいうメールに添付されていた
IMG_1259, IMG_1252, IMG_1242.JPG.zip
をダブルクリックで開いたりしませんでしたか?

感染による本来の活動はできていませんが、
ただちにウイルスの駆除をしてください。

というわけで、csrss.exe でアプリケーションエラーが発生する原因の1つのお話でした。
csrss.exeは闇のプロセスだから、原因は他にもたくさんあります。

ぐっどらっこ。