Smss.exe - apa iki? A virus utawa proses Windows migunani?

Sembarang pangguna PC sing tau disebut Windows Task Manager wis ngadhepi kasunyatan sing ana akeh layanan sing ora bisa dimanfaatake ing wit proses kayata Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , etc. Ana liyane Siji proses, ditetepake minangka Smss.exe. Apa jenis layanan lan apa sing dijawab, bakal nemtokake saiki.

Smss.exe: apa prosese iki?

Yen ana wong sing nyangka menawa iki virus, ayo nyatak: iki pancen salah. Proses kasebut minangka layanan sistem penting sing tanggung jawab kanggo pangguna sing mlaku ing terminal komputer siji.

Yen sampeyan ora lumebu ing program pemrograman lan prinsip-prinsip pangoperasian sistem, sampeyan bisa nyatakake yen file Smss.exe minangka link panganggo saka sesi panganggo, kang ngganggu sistem nalika aplikasi lan aplikasi ora diakhiri kanthi bener.

Prinsip, layanan iki bisa mbukak proses kayata Winlogon (login menyang sistem) lan Win32 (layanan Csrss.exe). Utawa, nalika aplikasi ora dimateni, proses Smss.exe digunakake. Apa iki ing syarat-syarat pangguna? Iku gampang. Layanan iki mung ora ngidini sistem kanggo nanggapi panjalukan kanggo aplikasi sing digantung, nalika isih njaga sesi panganggo.

Panggonan berkas

Ayo padha guneman bebarengan: sistem ora bisa mbukak luwih saka siji proses Smss.exe ing mode panganggo wae.

Berkas kasebut dhewe bisa ditemokake ing folder System32, sing dumunung ing direktori root Windows (C: \ Windows). Ana lan mung kudu ana layanan asli. Yen file sing jenenge ditemokake ing panggon liya, kudu dibusak langsung, amarga ana alasan kanggo nganggep yen virus iku.

Carane layanan bisa dianggo

Dadi, kita duwe Smss.exe layanan. Proses apa sing diwiwiti ing kasus iki saka pandang pangguna bisa diterangake kanthi conto prasaja. Contone, yen sampeyan nabrak, aplikasi sing digantung ditutup, nanging kabeh sistem bakal tetep berfungsi, sanajan pangguna wis mlaku tanpa hak pangurus. Mesthi, yen sampeyan ngganti akun (mlebu ing ngisor panganggo liya), ora ana kesalahan sing bakal muncul. Ana, mesthine, pengecualian. Nanging iki mung bisa amarga kasunyatan yen file asli rusak utawa kena virus.

Apa sing kudu dilakoni nalika kasalahan utawa ana suspicion virus?

Ayo ndeleng tampilan Smss.exe kanthi cetha. Apa iki ing syarat-syarat kasalahan permanen? Panjelasan kasebut paling gampang. Proses asli ancaman kanggo sistem ora (minangka sawetara kedhaftar ngomong) ora. Liyane iku nalika file kasebut bisa rusak dening virus utawa diganti kanthi jeneng sing padha. Iku program sing bisa dieksekusi sing bakal dioperasikake ing proses asli.

Iku uga penting kanggo mangerteni yen iku ora mungkin kanggo ngrampungake layanan asli ing Task Manager . Yen proses rampung tanpa masalah, sampeyan bisa uga yakin yen iki virus nyata utawa upaya nembus terminal komputer saka njaba.

Cara paling gampang kanggo ndeteksi virus Smss.exe bisa nggunakake bantuan perangkat lunak anti-virus standar sing diinstal ing sistem. Mesthine, luwih apik nggunakake paket perangkat lunak sing kuat kanggo tujuan iki, sing nduweni fungsi pemindaian jero (lanjut) ing piranti kasebut.

Alami, proses iki bisa tahan sanajan sawetara jam. Nanging luwih becik, ngenteni lan nyingkirake ancaman utawa bisa mlaku kanthi sistem sing tetep mabur? Dadi apa iku. Minangka aturan, virus dideteksi cukup cepet sanajan uga nggunakake piranti lunak portabel kayata Kaspersky Virus Removal Tool, sing mindhai area sistem hard disk lan kabeh proses wiwitan eksekusi utawa bisa mlaku wektu iki.

Ing kasus nemen, yen ora mbiyantu, sampeyan bisa nggunakake sarana, biasane disebut Rescue Disc, saka macem-macem pangembang. Keuntungan kasebut dumunung ing kasunyatan bilih paket-paket kasebut dumadi saka CD / DVD biasa utawa saka drive USB sadurungé wiwit "sistem operasi" dhewe lan ngidini sampeyan ndeteksi virus lan kode angkoro sing bisa disimpen utawa diluncurake sanajan saka RAM. Nanging, ing sawetara kasus iki ora dibutuhake.

Sampeyan bisa nindakake liya - mung takon file kanthi jeneng Smss.exe ing kabeh hard disk lan partisi logis, lan sawise nemokake salinan, mung mbusak. Cathetan: virus iki ora melu nyalarasake dhéwé menyang media sing bisa dicopot.

Kanggo virus, iki minangka cacing komputer lan trojan nyoba ngakses terminal komputer kanggo tujuan kontrol lan manajemen remot. Antarane paling terkenal ancaman bisa diidentifikasi Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober lan liya-liyane.

Padha bisa nginfeksi file asli, utawa mbukak kanthi bebas, ngganti proses Smss.exe. Apa ing kasus iki? Iki minangka wiwitan kontrol akses remote ing terminal sampeyan. Muga-muga, wektu iki pangguna ora bisa ngira yen ancaman wis ana ing sistem kasebut nganti ana situasi sing mbebayani banget. Ing ngisor iki sampeyan kudu mbayar manungsa waé kanggo aplikasi lan layanan, urip maneh terus, nguripake pengontrol jaringan, lan liya-liyane.

Ing sawetara kasus, sampeyan bisa nindakake pemulihan sistem, kanthi nggunakake layanan kanthi jeneng sing padha ing Control Panel, utawa kanthi nggunakake Recovery Console. Nanging mung kene ora njamin yen sawise pemugaran ancaman bakal ilang. Virus jenis iki bisa masking kanggo sistem pangolahan lan file panganggo. Sing ngerti, layanan pemulihan Windows ora mengaruhi data panganggo.

Cara sing paling bisa ditampa kanggo ngatasi situasi kasebut

Minangka sampeyan bisa ndeleng, cara paling apik kanggo nyisihake ancaman sing gegandhengan karo layanan Smss.exe yaiku nggunakake piranti lunak antivirus. Catet langsung yen paket gratis kayata AVG utawa Avira ora bisa ngenali virus jinis iki (dites ing laku). Dadi luwih becik nggunakake paling ora "retak" versi pemindai sing luwih kuat.

Ing paling awon, sampeyan bisa uga nggunakake versi jinis Trial, sing kudu diaktifake saben sasi sajrone nganyari lisensi kanggo nganyari basis tanda tangan kanggo virus lan model piranti lunak. Iki bakal menehi efek sing paling apik. Nanging paling apik nggunakake sarana disk pemulihan (Rescue Disc). Iku sing bakal njamin yen virus bisa diilangi. Nanging, ing kasus iki, sampeyan kudu aplikasi versi paling anyar saka piranti lunak kasebut, amarga nalika sampeyan miwiti malah nganggo akses jaringan menyang Internet, ing kasus paling ora basis data anti-virus ora dianyari. Mung ana kesalahan amarga kasunyatane ora nduweni tempat kanggo nyimpen, amarga aplikasi kasebut diluncurake saka media sing bisa dicopot (iki mung ditrapake kanggo CD / DVD optis , ora ana masalah karo flash drive).

Asile

Punika, ing kasunyatanipun, kita sampun nyebataken proses Smss.exe ingkang boten saged dipunmangertosi. Apa mungkin wis jelas. Sampeyan bisa nyingkiri kesalahane lan ancaman sing muncul soko cara paling gampang sing diterangake ing ndhuwur. Nanging, minangka aturan, para peretas utawa peretas komputer nyoba ngakses khusus marang akun administrator, supaya pangguna biasa kanthi hak winates ora kaancam.