是否感染smss.exe病毒的判斷依據(jù)介紹
smss.exe(Session Manager Subsystem),該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量,MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM,調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過(guò)程。這是一個(gè)會(huì)話管理子系統(tǒng),負(fù)責(zé)啟動(dòng)用戶會(huì)話。這個(gè)進(jìn)程是通過(guò)系統(tǒng)進(jìn)程初始化的并且對(duì)許多活動(dòng)的,包括已經(jīng)正在運(yùn)行的Windows登錄程序(winlogon.exe),Win32子系統(tǒng)(csrss.exe)線程和設(shè)定的系統(tǒng)變量作出反映。 這是一種部分的微軟視窗操作系統(tǒng)。這就是所謂的會(huì)話管理子系統(tǒng)和負(fù)責(zé)處理會(huì)在您的系統(tǒng)。這項(xiàng)計(jì)劃是重要的穩(wěn)定和安全運(yùn)行的計(jì)算機(jī),而不應(yīng)被終止。 文件smss.exe 是存放在目錄 C:WindowsSystem32。已知的Windows XP 文件大小為50,688 字節(jié) (占總出現(xiàn)比率 90% ),45,568 字節(jié),62,976 字節(jié),64,000 字節(jié)。 這是Windows 系統(tǒng)文件。程序沒(méi)有可視窗口。這個(gè)文件是由 Microsoft 所簽發(fā)?偨Y(jié)在技術(shù)上威脅的危險(xiǎn)度是 4% , 但是也可以參考用戶意見(jiàn)。 如果smss.exe 位于在目錄 C:Windows下,那么威脅的危險(xiǎn)度是 75% 。文件大小是 229,621 字節(jié) (占總出現(xiàn)比率 15% ),122,880 字節(jié),34,816 字節(jié),159,841 字節(jié),51,712 字節(jié),65,664 字節(jié),45,866 字節(jié),163,840 字節(jié),229,888 字節(jié),69,632 字節(jié),53,249 字節(jié),15,872 字節(jié),106,496 字節(jié),50,767 字節(jié),55,296 字節(jié)。這個(gè)不是 Windows 核心文件。 文件沒(méi)有發(fā)行者的資料。 應(yīng)用程序是不可見(jiàn)的。 這是個(gè)不知名的文件存放于 Windows 目錄。 這個(gè)進(jìn)程在 Windows 啟動(dòng)時(shí)自動(dòng)載入 (參看注冊(cè)表項(xiàng): HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell,C:Windowswin.ini,HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices,HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit,HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders,HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders)。 smss.exe 是有能力可以監(jiān)控應(yīng)用程序,操縱其他程序,記錄輸入。 如果smss.exe 位于在 C:WindowsSystem32drivers 下的子目錄下,那么威脅的危險(xiǎn)度是 71% 。文件大小是 86,016 字節(jié) (占總出現(xiàn)比率 81% ),13,312 字節(jié)。這個(gè)程序沒(méi)有備注。程序是不可見(jiàn)的。這是個(gè)不知名的文件存放于 Windows 目錄。這個(gè)不是 Windows 系統(tǒng)文件。smss.exe 是有能力可以監(jiān)控應(yīng)用程序。 |