大虾快来看：我用icesword查到目标映像名和调用映像名不一样，前者explorer而后者csrss是怎么回事啊

是在Explorer.exe中出现映象Csrss.dll么?如果是就有点问题了,一个程序需要使用不同的动态链接库来正常运行它的所有功能,通常视其中的API而定.使用Csrss.dll(系统无此文件)的通常都是被注入的进程

如果在Explorer.exe下出现映象Csrss.exe,则需要注意:Csrss.exe(Cilent Server Runtime Process)只能作为Smss.exe(Windows NT Session Manager)的子项启动,出现在Explorer下则需注意它的路径(如果不正确则需要查毒)