Smss.exe - đó là những gì? Một virus hoặc một quá trình Windows hữu ích?

Bất kỳ người dùng máy tính, thậm chí chỉ cần gọi là "Task Manager" của Windows, phải đối mặt với thực tế rằng có rất nhiều loại che khuất của chạy các dịch vụ trong cây tiến trình rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , và vân vân. D. Ngoài ra còn có một quá trình được gọi là smss.exe. là gì dịch vụ này và rằng đó là trách nhiệm, bây giờ chúng tôi phải đối mặt với nó.

Smss.exe: quá trình này là gì?

Nếu ai đó đang nghi ngờ rằng vi-rút này, nói cùng một lúc: đó là sai lầm cơ bản. Quá trình chính nó là một dịch vụ hệ thống quan trọng đó là chịu trách nhiệm về sử dụng phiên chạy trên một chiếc máy tính duy nhất.

Nếu bạn không nhận được vào những vùng hoang dã của chương trình và nguyên tắc của hệ thống dịch vụ, chúng tôi có thể nói rằng smss.exe tập tin là một trung gian liên kết người dùng của phiên giao dịch, trong đó điều khiển các hệ thống truy vấn khi không chính xác hoàn thành các chương trình và ứng dụng.

Về nguyên tắc, dịch vụ này có thể chạy các quy trình như Winlogon (đăng nhập) và Win32 (Csrss.exe Service). Nhìn chung, nếu không đúng cách tắt máy của một ứng dụng sử dụng quá trình smss.exe. nó là gì với quan điểm của người sử dụng xem? Nó đơn giản. Dịch vụ này chỉ đơn giản là không đưa ra các hệ thống ứng phó với các ứng dụng đông lạnh, trong khi duy trì hiệu quả của phiên người dùng.

tập Location

Nói cùng một lúc: trong hệ thống có thể chạy nhiều hơn một quá trình smss.exe trong bất kỳ chế độ người dùng.

Bạn có thể tìm thấy các tập tin thực tế trong thư mục System32, được đặt trong Windows (C: \ Windows) thư mục gốc. Ở đó, và chỉ có các dịch vụ ban đầu không nên có. Nếu tập tin cùng tên được tìm thấy ở những nơi khác, nó phải được loại bỏ ngay lập tức, như có mọi lý do để tin rằng nó là một virus.

Nguyên tắc hoạt động dịch vụ

Vì vậy, chúng tôi có dịch vụ smss.exe. Có gì quá trình này được bắt đầu, trong trường hợp này từ quan điểm của người sử dụng, có thể được giải thích bằng một ví dụ đơn giản. Ví dụ, nếu bạn thất bại, các ứng dụng đông lạnh sẽ đóng cửa, nhưng toàn bộ hệ thống sẽ vẫn hoạt động ngay cả khi người dùng đang chạy mà không cần quyền quản trị. Tất nhiên, nếu bạn thay đổi tài khoản (đăng nhập như một người dùng khác nhau), không có lỗi nên không xảy ra. Có, tất nhiên, trường hợp ngoại lệ. Nhưng điều này chỉ có thể là do thực tế là các file gốc bị hỏng hoặc bị nhiễm một loại virus.

Phải làm gì nếu một lỗi xảy ra hoặc có một sự nghi ngờ của một loại virus?

Chúng ta hãy xem xét quá trình smss.exe gần hơn. Đó là những gì về sự xuất hiện của lỗi vĩnh viễn? Lời giải thích rất đơn giản. Quá trình ban đầu của các mối đe dọa hệ thống là không (như một số người dùng) không thể được tổ chức. Một điều, khi các tập tin có thể bị hỏng do hậu quả của việc tiếp xúc với virus hoặc thậm chí thay thế bằng cùng tên. Đó là anh ta là ai một chương trình thực thi sẽ được chạy thay vì quá trình ban đầu.

Điều quan trọng là phải biết cũng là lực lượng trong "Task Manager" dịch vụ ban đầu không thể hoàn thành. Nếu quá trình này được hoàn thành mà không có vấn đề, bạn có thể khá chắc chắn rằng đây là một loại virus thực sự, hoặc cố gắng để nhập một thiết bị đầu cuối máy tính từ bên ngoài.

Cách đơn giản nhất để phát hiện virus có thể smss.exe sử dụng phần mềm chống virus thông thường được cài đặt trên hệ thống. Tất nhiên, nó là tốt hơn để sử dụng này gói phần mềm mạnh mẽ có chứa một tập hợp các tính năng chuyên sâu (mở rộng) quét.

Đương nhiên, quá trình này có thể mất thậm chí vài giờ. Nhưng nó là tốt hơn để chờ đợi và thoát khỏi sự đe dọa, hoặc làm việc với bay qua hệ thống? Dưới đây là nó là gì. Thông thường, virus được phát hiện tiện ích nhanh chóng ngay cả di động như Removal Tool Kaspersky Virus, có thể quét ổ cứng và tất cả các tiến trình đang chạy khởi động hoặc chạy vào lúc này.

Như một phương sách cuối cùng, nếu vẫn thất bại, bạn có thể sử dụng công cụ này, thường được gọi là Rescue Disc, từ các nhà phát triển khác nhau. Lợi thế của họ là những gói đang chạy, hoặc bởi một đĩa CD / DVD thông thường, hoặc một USB-ổ đĩa trước khi bắt đầu của hầu hết các "hệ điều hành" và có khả năng phát hiện virus và mã độc hại có thể được lưu trữ trên hoặc thậm chí chạy ra khỏi bộ nhớ RAM. Tuy nhiên, trong nhiều trường hợp nó là không cần thiết.

Nó có thể làm khác - chỉ cần hỏi một tìm kiếm cho các tập tin với tên smss.exe trên tất cả các ổ đĩa cứng và các phân vùng logic, và sau khi tìm thấy bản sao đơn giản là xóa chúng. Lưu ý: sao chép chính nó vào phương tiện di động virus đó không tham gia.

Đối với virus, nó thường là sâu máy tính và Trojan mà cố gắng để đạt được quyền truy cập vào thiết bị đầu cuối máy tính với mục đích giám sát từ xa và kiểm soát chúng. Trong số những mối đe dọa được biết đến nhất có thể được xác định Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober và những người khác.

Họ hoặc là có thể lây nhiễm các tập tin ban đầu, hoặc chạy của riêng bạn, thay thế cho quá trình smss.exe. nó là gì trong trường hợp này? Đây là sự ra mắt của một điều khiển truy cập từ xa đến thiết bị đầu cuối của bạn. Bằng cách này, bất cứ lúc nào, người dùng có thể thậm chí không nghi ngờ rằng một mối đe dọa hiện diện trong hệ thống cho đến khi một sự tình huống nguy hiểm. Điều đáng chú ý đến sự chậm trễ trong việc hoàn thành các ứng dụng và dịch vụ, khởi động lại liên tục, điều khiển mạng shutdown, và vân vân. D.

Trong một số trường hợp, bạn có thể sử dụng System Restore, hoặc sử dụng dịch vụ cùng tên trong Control Panel hoặc bằng cách sử dụng Recovery Console. Ở đây chỉ không có đảm bảo rằng sau khi khôi phục lại mối đe dọa biến mất. Virus thuộc loại này có thể ngụy trang bản thân và cho các quy trình hệ thống và các tập tin của người dùng. Như bạn đã biết, Windows Khôi phục dịch vụ là dữ liệu người dùng không bị ảnh hưởng.

Cách thích hợp nhất để khắc phục tình hình

Như là rõ ràng, phương pháp tốt nhất của việc thoát khỏi những rủi ro liên quan đến dịch vụ smss.exe là việc sử dụng các phần mềm chống virus. Lưu ý đầu tiên mà các gói loại miễn phí AVG hay Avira không thể nhận ra virus thuộc loại này (thử nghiệm trong thực tế). Vì vậy, nó là tốt hơn để sử dụng ít nhất "kreknutuyu" một phiên bản mạnh mẽ hơn của máy quét.

Ít nhất bạn có thể tận dụng ngay cả một thử nghiệm phiên bản loại, mà phải được kích hoạt mỗi tháng đối với công cuộc đổi mới của giấy phép để cập nhật cơ sở dữ liệu và chương trình mô hình nhận dạng virus. Điều này sẽ cho là tốt nhất có hiệu lực. Nhưng cách tốt nhất là sử dụng đĩa khôi phục phương tiện (Rescue Disc). Đó là những gì sẽ đảm bảo rằng virus có thể để thoát khỏi của gần một trăm phần trăm. Trong trường hợp này, tuy nhiên, chúng ta cần phải sử dụng các phiên bản mới nhất của phần mềm như vậy, bởi vì ngay cả khi chạy với truy cập mạng Internet, hầu hết các cơ sở dữ liệu chống virus không được cập nhật. Chỉ cần một lỗi xảy ra do thực tế rằng họ có nơi nào để tiết kiệm, bởi vì các ứng dụng được chạy từ phương tiện di động (điều này chỉ áp dụng cho các đĩa quang CD / DVD, ổ đĩa flash không có vấn đề).

kết quả

Ở đây, trên thực tế, và chúng ta đã có rất nhiều tiến trình lạ smss.exe. Những gì nó có lẽ đã rõ ràng. Về cơ bản để thoát khỏi lỗi đôi khi xảy ra và các mối đe dọa có thể là phương pháp đơn giản nhất mô tả ở trên. Nhưng như một quy luật, tin tặc hoặc máy tính bánh cố gắng truy cập độc quyền cho tài khoản quản trị để người dùng bình thường có quyền hạn chế không bị đe dọa.