新手對付病毒的手段以及提防SMSS.EXE木馬 |
發(fā)布時間: 2012/7/4 15:36:06 |
以下的文章主要向大家講述的是新手對付病毒,提防SMSS.EXE木馬的好用方案,SMSS.EXE(Session Manager Subsystem),該進程主要是為會話管理子系統(tǒng)用以初始化系統(tǒng)變量,MS-DOS驅(qū)動名稱類似LPT1以及COM,調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。 SMSS.EXE(Session Manager Subsystem),該進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量,MS-DOS驅(qū)動名稱類似LPT1以及COM,調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。它是一個會話管理子系統(tǒng),負(fù)責(zé)啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的,包括已經(jīng)正在運行的Winlogon,Win32(Csrss.exe)線程和設(shè)定的系統(tǒng)變量作出反映。 在它啟動這些進程后,它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的,系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情,smss.exe就會讓系統(tǒng)停止響應(yīng)(掛起)。要注意:如果系統(tǒng)中出現(xiàn)了不只一個smss.exe進程,而且有的smss.exe路徑是"%WINDIR%\SMSS.EXE",那就可以肯定是中了病毒或木馬了。 本文出自:億恩科技【www.cmtents.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |