Beck
csrss - процесс является частью подсистемы Win32, выполняющейся в непривилегированном режиме (Win32.sys является модулем привилегированного режима). Процесс Csrss представляет клиент-серверную подсистему времени выполнения. Данный процесс должен быть запущен все время. *Процесс Csrss отвечает за консольные окна, создание и удаление потоков и за некоторые части 16-разрядной виртуальной среды MS-DOS".
Все это справедливо только в том случае если он лежит в C:\WINDOWS\system32\ если в другом месте это похоже на описание
Ment69
isass -
http://www.liutilities.com/products/...library/isass/ - то есть либо sasser либо его родич, в принципе должна помочь заплатка
http://www.microsoft.com/technet/sec.../ms04-011.mspx
не стОит путать с процессом
LSASS.exe- это исполняемый файл протокола LSA - то есть Local Security Authority.
