всеки потребител PC, след Наречен "Task Manager" Windows, се сблъскват с факта, че в схемата на процеса има много неясни текущите услуги като Rundll32.exe, csrss.exe, lsass.exe, Svchost.exe, и така нататък. D.Има и друг процес, по-Smss.exe.Каква е тази услуга и, че тя е отговорна, ние сега го кажем.
Smss.exe: какъв е този процес?
Ако се подозира някой, че този вирус, кажа веднага: това е фундаментално погрешно.Самият процес е важен система служба, отговаряща за потребителски сесии, работещи на един компютър терминал.
Ако не отида в джунглата на програмирането и принципи на системните услуги, можем да кажем, че файл Smss.exe е междинното звено на потребителското сесия, която контролира заявките на системата, когато неправилно приключване на програми и приложения.
По принцип, тази услуга може да работи процеси като Winlogon (вход) и Win32 (Service csrss.exe).Като цяло, ако не е изключен правилно или че процесът на кандидатстване се използва Smss.exe.Какво е това с гледна точка на потребителя?Толкова е просто.Тази услуга дава системата просто не отговаря на исканията за замразени приложения, като същевременно се запази изпълнението на потребителска сесия.
файлови обекти
самото начало, че системата не може да работи повече от един процес Smss.exe във всеки режим на употреба.
подаде себе си може да бъде намерен в папката System32, който се намира в главната директория на Windows (C: \ Windows).Има и само трябва да има оригиналната услугата.Ако същото име е намерена файла някъде другаде, тя трябва да се отстрани незабавно, тъй като има всички основания да се смята, че е вирус.
принцип на услугата
Така че, ние имаме услуга Smss.exe.Какво се стартира процеса в този случай от гледна точка на потребителя на, може да бъде илюстрирано чрез един прост пример.Например, ако се провали, замразени кандидатури ще бъдат затворени, но цялата система ще продължи да функционира, дори ако потребителят работи без права на администратор.Разбира се, ако промените сметка (в акаунта си като друг потребител), не трябва да не възникнат грешки.Има, разбира се, и изключения.Но това може да се дължи само на факта, че от оригиналния файл е повреден или заразени с вирус.
Какво да правите, ако се появи грешка, или има съмнение за вируса?
Нека погледнем по-отблизо процеса Smss.exe.Какво е това по отношение на възникване на постоянни грешки?Обяснението е много просто.Оригиналният процес на системата не е заплаха (според някои потребители) не може да се проведе.Друго нещо, когато файлът може да бъде повредена от излагане на вируси или дори заменя със същото име.Той също има изпълнима програма, която ще се проведе вместо първоначалния процес.
важно да се знае също така, че силата в "Task Manager" за завършване на услугата не може да бъде оригинален.Ако процесът е завършен, без никакви проблеми, можете да бъдете сигурен, че това е истински вирус, или се опитват да проникнат в компютъра терминал от външната страна.
Най-простият начин за откриване на вируса Smss.exe е възможно посредством редовно антивирусен софтуер, инсталиран в системата.Разбира се, че е добре да се използва за тази мощни софтуерни пакети, които съдържат набор от функции, дълбока (разширено) сканиране.
Естествено, този процес може да отнеме още няколко часа.Но това е по-добре да изчакаме и да се отърве от заплахата или прелетя над които да работят със системата?Ето какво е то.Като правило, вирусът се открива достатъчно бързо, дори преносими комунални услуги като Kaspersky Virus Махване, която сканира системната област на твърдия диск, както и всички работещи процеси и стартиране изпълнява в момента.
Като последна мярка, ако всичко друго се провали, можете да използвате помощните програми, обикновено се наричат Rescue Disc, от различни разработчици.Тяхното предимство е, че тези пакети започват или с конвенционален диск CD / DVD или USB-устройство, преди началото на "ОС" и ще ви позволи да се открие вируси и зловреден код, който може да се съхранява или дори до изчерпване на RAM.Въпреки това, в повечето случаи това не се изисква.
може да направи нищо друго - просто попитайте файлове Вас Smss.exe призоваха всички твърди дискове и логически дялове, и след като констатира, копия просто да ги изтриете.Забележка: самата копирате на сменяеми носители такива вируси не са ангажирани.
Що за вируси, то е основно компютърни червеи и троянски коне, които се опитват да получат достъп до компютърен терминал с оглед на дистанционно наблюдение и контрол над тях.Сред най-известните заплахи могат да бъдат идентифицирани Win32.Landis, W32.Dalbug.Worm, Win32.Brontok, Adware.DreamAd, Win32 Sober и др.
Те могат или да заразят оригиналния файл, или се яви самостоятелно, в процес на смяна на Smss.exe.Какво има в този случай?Това е стартирането на отдалечен достъп контрол на вашия терминал.Между другото, по време потребителят може дори не осъзнават, че заплаха е наличен в системата, докато една наистина опасна ситуация.Струва си да се обърне внимание на забавянето при завършването на приложения и услуги, постоянно рестартиране, инвалидизация мрежови контролери, и така нататък. D.
В някои случаи, може да използвате за възстановяване на системата, или чрез използване на същата име служба в Control Panel, или чрез използване наRecovery Console.Тук само че няма гаранция, че заплахата ще изчезне след възстановяването.Вирусите от този тип могат да се прикрият и при процесите на системата и файловете на потребителя.Както знаете, обслужването е на възстановяване Windows не влияе на потребителски данни.
най-подходящият начин за справяне със ситуацията
Както е ясно, най-добрият метод да се отървем от заплахите, свързани с услугата Smss.exe, е да използвате антивирусен софтуер.Ние веднага, имайте предвид, че свободните пакети като AVG или Avira не са в състояние да открива вируси от този тип (изпробвани на практика).Така че е добре да се използва най-малко "kreknutuyu" по-мощна версия на скенера.
В най-лошия, можете дори да използвате версията на Trial тип, които трябва да се активира всеки месец по отношение на удължаване на лиценза за актуализиране на базата данни и програмни модели на вирусните сигнатури.Това ще даде най-добър ефект.Но най-доброто средство да се използват дискове за възстановяване (Rescue Disc).Това е, което ще гарантира, че вирусът ще бъде да се отървете от почти сто процента.В този случай, обаче, че е необходимо да се използва най-новите версии на този софтуер, защото дори когато започнете с мрежов достъп до Интернет, повечето от антивирусните бази данни не са актуализирани.Просто грешка се дължи на факта, че те няма къде да запишете, защото заявлението е да тече от сменяеми носители (това важи само за оптични дискове CD / DVD, флаш памети с никакъв проблем).
Общо
Тук, всъщност, ние разгледахме много странно процес Smss.exe.Какво е най-вероятно вече е ясно.По принцип, за да се отървете от бъгове и понякога възникващи заплахи могат да бъдат най-простият метод, описан по-горе.Но като правило, хакери или нападателите се опитват да получат достъп до компютри само за административните сметки, така че обикновената потребител с ограничени права, които не са застрашени.
