可以看到任务管理器中的被替换进程如：csrss.exe
cmd - cmd.exe - 进程信息
进程文件：cmd 或者 cmd.exe
进程名称：Windows 命令提示符
进程描述：cmd.exe是微软Windows系统的命令行程序，类似与微软的DOS操作系统。cmd.exe是一个32位的命令行程序，运行在Windows NT/2000/XP/2003/Vista上。这不是纯粹的系统程序，但是如果终止它，可能会导致未知的问题。
这个cmd.exe是系统正常运行所必须的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制，因此也就被很多病毒或者木马利用。它们通过劫持这个进程来破坏网民的电脑。在一些杀毒软件判定后，会直接进行清除导致很多用户无法正常运行，也正是因为他是系统进程也令很多用户非常困惑是否应该关闭。
相关内容阅读：
系统cmd.exe错误会带来什么危害？
这极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来。此时如果用户自行下载一个版本不对的文件手工修复是不太安全的，最好使用权威安全软件修复cmd.exe相关问题。
1、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）
2、网络游戏打不开（DNF，穿越火线，魔兽世界等等）
3、电脑无故蓝屏，
4、电脑没声音，
5、桌面无法显示。
6、主页被修改为网址导航
