新手對付病毒的手段以及提防SMSS.EXE木馬 |
發(fā)布時間: 2012/7/4 15:36:06 |
以下的文章主要向大家講述的是新手對付病毒,提防SMSS.EXE木馬的好用方案,SMSS.EXE(Session Manager Subsystem),該進程主要是為會話管理子系統(tǒng)用以初始化系統(tǒng)變量,MS-DOS驅動名稱類似LPT1以及COM,調用Win32殼子系統(tǒng)和運行在Windows登陸過程。 SMSS.EXE(Session Manager Subsystem),該進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量,MS-DOS驅動名稱類似LPT1以及COM,調用Win32殼子系統(tǒng)和運行在Windows登陸過程。它是一個會話管理子系統(tǒng),負責啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的,包括已經正在運行的Winlogon,Win32(Csrss.exe)線程和設定的系統(tǒng)變量作出反映。 在它啟動這些進程后,它等待Winlogon或者Csrss結束。如果這些過程時正常的,系統(tǒng)就關掉了。如果發(fā)生了什么不可預料的事情,smss.exe就會讓系統(tǒng)停止響應(掛起)。要注意:如果系統(tǒng)中出現了不只一個smss.exe進程,而且有的smss.exe路徑是"%WINDIR%\SMSS.EXE",那就可以肯定是中了病毒或木馬了。 本文出自:億恩科技【mszdt.com】 |