新手對付病毒的手段以及提防SMSS.EXE木馬 |
發布時間: 2012/7/4 15:36:06 |
以下的文章主要向大家講述的是新手對付病毒,提防SMSS.EXE木馬的好用方案,SMSS.EXE(Session Manager Subsystem),該進程主要是為會話管理子系統用以初始化系統變量,MS-DOS驅動名稱類似LPT1以及COM,調用Win32殼子系統和運行在Windows登陸過程。 SMSS.EXE(Session Manager Subsystem),該進程為會話管理子系統用以初始化系統變量,MS-DOS驅動名稱類似LPT1以及COM,調用Win32殼子系統和運行在Windows登陸過程。它是一個會話管理子系統,負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的,包括已經正在運行的Winlogon,Win32(Csrss.exe)線程和設定的系統變量作出反映。 在它啟動這些進程后,它等待Winlogon或者Csrss結束。如果這些過程時正常的,系統就關掉了。如果發生了什么不可預料的事情,smss.exe就會讓系統停止響應(掛起)。要注意:如果系統中出現了不只一個smss.exe進程,而且有的smss.exe路徑是"%WINDIR%\SMSS.EXE",那就可以肯定是中了病毒或木馬了。 本文出自:億恩科技【www.laynepeng.cn】 |