計算機安全

SMSS.EXE - 是什麼呢? 病毒或有用的Windows進程?

PC的任何用戶,甚至只是稱之為“任務管理器”的窗口,面對事實,有很多模糊的類型在這個過程中樹運行的服務 的Rundll32.exe,的Csrss.exe,Lsass.exe中,Svchost.exe的 ,等等。D.還有的過程被稱為Smss.exe將。 這是什麼服務,它是負責任的,我們現在面對它。

SMSS.EXE:這是什麼過程?

如果有人懷疑 這個病毒, 說一次:這是根本錯誤的。 這個過程本身是一個重要的系統服務,是負責單個計算機終端上運行的用戶會話。

如果你不進入編程和系統服務原則的荒野,我們可以說,Smss.exe將文件是一個中間環節用戶會話,它控制系統查詢時,系統和程序的不正確完成。

原則上,這種服務可以運行的進程例如Winlogon(登錄)和Win32(的Csrss.exe服務)。 總的來說,應用程序如果沒有正常關機使用Smss.exe將過程。 什麼跟站在用戶的角度是什麼呢? 這很簡單。 這項服務是根本不給系統響應冷凍應用,同時保持用戶會話的效率。

文件位置

首先,該系統不能在任何Smss.exe將用戶模式下運行多個進程。

您可以在System32文件夾中,它位於在Windows(C:\ Windows)中的實際文件的根目錄。 在那裡,只有原來的服務應該有。 如果在其他地方找到相同名稱的文件,則必須立即刪除,因為有充分的理由相信,這是一個病毒。

的運營服務原則

所以,我們有服務Smss.exe將。 什麼處理開始時,在這種情況下從所述視用戶的角度來看,可以通過一個簡單的例子說明。 例如,如果你失敗了,凍的應用程序將被關閉,但整個系統將繼續運行,即使用戶沒有管理員權限運行。 當然,如果您更改帳戶(登錄為不同的用戶),應該不會出現任何錯誤。 有,當然,例外。 但是,這只能歸結為一個事實,即原始文件被損壞或感染了病毒。

做什麼,如果發生錯誤或者有病毒的嫌疑?

讓我們來仔細看看Smss.exe將過程。 這是什麼永久性錯誤的發生方面? 解釋很簡單。 系統威脅的原始過程不是(因為一些用戶)無法舉行。 另一件事,當文件可能損壞暴露於病毒的結果,甚至由同一名稱所取代。 它是誰,他是將要運行的,而不是原來的進程可執行程序。

它也知道,在力是很重要的“任務管理器”原有的服務不能完成。 如果過程沒有任何問題後,您可以相當肯定,這是一個真正的病毒,或試圖進入來自外部的計算機終端。

檢測病毒最簡單的方法可以使用SMSS.EXE系統上安裝常規的防病毒軟件。 當然,最好是使用含有一組深度(擴展)掃描功能這個功能強大的軟件包。

當然,這個過程可能需要甚至幾個小時。 但最好是等待,擺脫威脅,或與飛越系統的正常工作? 下面是它是什麼。 通常情況下,當檢測到病毒迅速甚至便攜實用程序,如卡巴斯基病毒清除工具,它會掃描硬盤驅動器和所有正在運行的進程啟動時或在那一刻運行。

作為最後的手段,如果一切都失敗了,你可以使用的工具,通常被稱為救援光盤,從不同的開發者。 它們的優勢在於這些包是由傳統的碟CD / DVD,或最“操作系統”開始前一個USB驅動器或者運行,能夠檢測病毒和可存儲上,甚至用完的RAM惡意代碼。 然而,在大多數情況下,它不是必需的。

這是可以做到的,否則 - 只問了一個名為Smss.exe將所有硬盤分區和邏輯分區,找到副本只是刪除後的文件進行搜索。 注意:複製自身到可移動媒體,病毒不會參與。

至於病毒,它通常是計算機蠕蟲和木馬試圖訪問該計算機終端的遠程監控的目的和控制它們。 其中最知名的威脅可以識別Win32.Landis,W32.Dalbug.Worm,Win32的。 Brontok,Adware.DreamAd,Win32的清醒和他人。

他們既可以感染原始文件,或自己經營,免去Smss.exe將過程。 這是什麼在這種情況下? 這是推出的一款遠程訪問控制到終端的。 順便說一句,從時間到時間,用戶甚至可能不懷疑的威脅是存在於系統中,直到一個非常危險的境地。 這是值得關注的延遲的應用和服務,不斷重啟,關機網絡控制器完成,等等。D.

在某些情況下,你可以使用 系統還原, 或使用控制面板中或使用相同的名稱服務 故障恢復控制台。 這裡只難保,此前威脅恢復消失。 這種類型的病毒可以偽裝自己,為系統進程和用戶的文件。 如你所知,還原Windows服務是用戶數據不會受到影響。

最恰當的方式亡羊補牢

由於是明確的,擺脫與Smss.exe將服務相關的風險的最佳方法是使用殺毒軟件。 注意:第一,自由型包AVG或查殺無法識別這種類型(實踐檢驗)的病毒。 因此,最好是使用至少“kreknutuyu”掃描儀更強大的版本。

在最壞的情況,你可以把連版型試驗,必須每月向激活許可證更新病毒庫和程序模型的更新的優勢。 這將給予最好的效果。 但它是最好用的手段恢復光盤(急救盤)。 這就是將保證病毒可以擺脫幾乎百分之百。 在這種情況下,然而,我們需要使用這些軟件的最新版本,因為網絡接入互聯網運行,即使大多數反病毒數據庫未更新。 剛剛發生是由於這一事實,他們無處保存,因為應用程序從可移動媒體運行錯誤(這僅適用於 光盤 CD / DVD,閃存驅動器沒有問題)。

結果

在這裡,實際上,我們介紹了很多奇怪的過程Smss.exe將的。 它是什麼可能已經清楚了。 從根本上擺脫錯誤的,有時會發生和威脅可為上述的最簡單方法。 不過,按照慣例,黑客或餅乾計算機嘗試讓隨限制權利普通用戶沒有威脅要完全訪問管理員帳戶。

Similar articles

 

 

 

 

Trending Now

 

 

 

 

Newest

Copyright © 2018 zhtw.birmiss.com. Theme powered by WordPress.