我最近发现我的一个在线帐户被黑客入侵了，虽然还不是什么大问题，但我担心我的 Windows 10 桌面上可能有一个键盘记录器。这让我惊慌失措，我立即用我的 Kaspersky AV 进行了全面扫描，还下载了 Malwarebytes Anti-Malware，并用它扫描了我的 PC。两者都完成了，并告诉我我的电脑一切正常，但当我检查任务管理器时，我看到了一个我从未见过的进程。我立即检查了另外两个 Windows 10 桌面，并确认它们上没有这个进程。
该进程被调用osrss，它位于 Windows 进程下，其中我有 80 个正在运行。当我去查看文件位置时，它存储在：
C:\WINDOWS\System32\svchost
它之所以会给我带来这样的警报，是因为最近下载到我桌面上的唯一东西是一个名为的游戏Old School Runescape。我猜那应该是指 OSRS？但如果是这样的话，如果它不是病毒，为什么它会在 Windows 进程下运行？
任何提供信息处理帮助osrss以及两次单独病毒扫描的可靠性的帮助都将不胜感激。
答案1
Bleeping Computer 认识到这一过程：OSRSS.EXE作为有害程序 (PUP)。
因此，建议您将其从系统中删除，但首先，为确保这一点，我建议您下载便携式系统资源管理器，这是 Windows 任务管理器的一个很好的替代品，可以在您做出决定之前为您提供有关此文件的更多信息。
运行该工具后，转到Processes选项卡，搜索可疑文件，然后右键单击并选择File Check。这会将文件发送到病毒总数您可以更好地了解它（它是否是恶意软件），查看图像以获得更好的参考。
希望有帮助，祝你好运！
答案2
OSRSS 文件和文件夹本身是 Windows 更新本身的一部分，用于处理任何“失败的更新”（例如当我停止“更新”下载时，因为我不想要/不需要它）。我删除了 osrss .dll 文件、两个“应用程序”和 Windows 中的文件夹（在“控制”它之后您可以这样做），而且，我知道可能不是因为这个，我的桌面似乎又运行得更快了。您当然不需要下载任何其他东西（例如上面的程序）。