Smss.exe - มันคืออะไร? ไวรัสหรือกระบวนการของ Windows มีประโยชน์หรือไม่

ผู้ใช้ใด ๆ ของเครื่องคอมพิวเตอร์แม้เพียงเรียกว่า "Task Manager" ของ Windows ต้องเผชิญกับความจริงที่ว่ามีประเภทปิดบังจำนวนมากของการใช้บริการในต้นกระบวนการ Rundll32.exe, Csrss.exe, การุ, Svchost.exe และอื่นง. นอกจากนี้ยังมี กระบวนการที่เรียกว่า Smss.exe เป็นบริการนี้คืออะไรและบอกว่ามันเป็นความรับผิดชอบตอนนี้เราต้องเผชิญกับมัน

smss.exe: สิ่งที่เป็นขั้นตอนนี้?

หากมีใครสงสัยว่า ไวรัสนี้ พูดในครั้งเดียว: มันเป็นความผิดพื้นฐาน ดำเนินการเองเป็นบริการระบบที่สำคัญที่มีหน้าที่รับผิดชอบสำหรับการประชุมผู้ใช้ที่ทำงานบนขั้วคอมพิวเตอร์เครื่องเดียว

ถ้าคุณไม่ได้รับเข้าไปในป่าของการเขียนโปรแกรมและหลักการของการบริการของระบบที่เราสามารถพูดได้ว่าไฟล์ Smss.exe คือการเชื่อมโยงกลางเซสชั่นของผู้ใช้ซึ่งควบคุมคำสั่งระบบเมื่อเสร็จสิ้นการที่ไม่ถูกต้องของโปรแกรมและการใช้งาน

ในหลักการบริการนี้สามารถเรียกใช้กระบวนการต่าง ๆ เช่น Winlogon (เข้าสู่ระบบ) และ Win32 (Csrss.exe บริการ) และโดยมากถ้าไม่ถูกต้องปิดโปรแกรมที่ใช้ในกระบวนการ Smss.exe มันเป็นสิ่งที่มีจุดของผู้ใช้ในมุมมองของ? มันง่าย บริการนี้เป็นเพียงการไม่ให้ระบบการตอบสนองต่อการใช้งานแช่แข็งขณะที่ยังคงประสิทธิภาพของเซสชั่นผู้ใช้

ไฟล์สถานที่ตั้ง

เริ่มแรกที่ระบบไม่สามารถเรียกใช้กระบวนการมากกว่าหนึ่งคนในโหมดผู้ใช้ใด ๆ Smss.exe

คุณสามารถค้นหาไฟล์จริงในโฟลเดอร์ System32 ซึ่งตั้งอยู่ใน Windows (C: \ Windows) ไดเรกทอรีราก มีและมีเพียงบริการเดิมควรจะมี ถ้าแฟ้มชื่อเดียวกันที่พบในที่อื่น ๆ นั้นจะต้องถูกลบออกทันทีที่มีเหตุผลที่จะเชื่อว่ามันเป็นไวรัสทุก

หลักการของการดำเนินงานบริการ

ดังนั้นเรามีบริการ Smss.exe สิ่งที่กระบวนการจะเริ่มต้นในกรณีนี้จากมุมมองของผู้ใช้สามารถอธิบายได้ด้วยตัวอย่างง่ายๆ ตัวอย่างเช่นถ้าคุณล้มเหลวในการใช้งานแช่แข็งจะปิด แต่ระบบทั้งหมดจะยังคงอยู่ในการดำเนินงานแม้ว่าผู้ใช้จะทำงานได้โดยไม่มีสิทธิผู้ดูแลระบบ แน่นอนถ้าคุณเปลี่ยนบัญชี (เข้าสู่ระบบเป็นผู้ใช้ที่แตกต่างกัน) ไม่มีข้อผิดพลาดไม่ควรเกิดขึ้น มีแน่นอนข้อยกเว้น แต่นี้เท่านั้นที่สามารถนำมาประกอบกับความจริงที่ว่าไฟล์ต้นฉบับเสียหายหรือติดเชื้อไวรัส

จะทำอย่างไรถ้าเกิดข้อผิดพลาดหรือมีความสงสัยของไวรัสหรือไม่

ลองมาดูขั้นตอนการ Smss.exe ใกล้ชิด มันคืออะไรในแง่ของการเกิดข้อผิดพลาดถาวร? คำอธิบายที่ง่ายมาก กระบวนการเดิมของภัยคุกคามระบบไม่ได้ (ตามที่ผู้ใช้บางคน) ไม่สามารถจัดขึ้น อีกสิ่งหนึ่งที่เมื่อแฟ้มอาจได้รับความเสียหายเป็นผลมาจากการสัมผัสกับไวรัสหรือแม้กระทั่งการแทนที่ด้วยชื่อเดียวกัน เขาเป็นคนที่เป็นโปรแกรมปฏิบัติการที่จะทำงานแทนของกระบวนการเดิม

มันเป็นสิ่งสำคัญที่จะรู้ว่ายังใช้บังคับอยู่ในนั้น "Task Manager" บริการเดิมไม่สามารถดำเนินการ ถ้ากระบวนการเสร็จสมบูรณ์โดยไม่มีปัญหาใด ๆ ที่คุณสามารถสวยแน่ใจว่านี้เป็นไวรัสจริงหรือความพยายามที่จะเข้าสู่สถานีเครื่องคอมพิวเตอร์จากด้านนอก

วิธีที่ง่ายที่สุดในการตรวจสอบไวรัสสามารถ smss.exe ใช้ซอฟต์แวร์ป้องกันไวรัสอย่างสม่ำเสมอติดตั้งบนระบบ แน่นอนว่ามันจะดีกว่าที่จะใช้ซอฟแวร์ที่มีประสิทธิภาพที่มีชุดของคุณสมบัติในเชิงลึก (ขยาย) การสแกน

ธรรมชาติขั้นตอนนี้อาจใช้เวลาหลายชั่วโมงแม้แต่ แต่มันจะดีกว่าที่จะรอและกำจัดภัยคุกคามหรือการทำงานกับบินอยู่เหนือระบบหรือไม่ นี่คือสิ่งที่มันเป็น โดยปกติไวรัสจะถูกตรวจพบสาธารณูปโภคอย่างรวดเร็วแม้พกพาเช่น Kaspersky ไวรัสเครื่องมือกำจัดซึ่งจะสแกนฮาร์ดไดรฟ์และทั้งหมดที่ใช้ในการเริ่มต้นกระบวนการหรือทำงานในขณะนี้

เป็นทางเลือกสุดท้ายถ้าอื่นทั้งหมดล้มเหลวคุณสามารถใช้เครื่องมือที่เรียกกันว่ากู้ภัยจาน, จากนักพัฒนาที่แตกต่างกัน ข้อได้เปรียบของพวกเขาคือแพคเกจเหล่านี้จะดำเนินการอย่างใดอย่างหนึ่งโดยทั่วไปแผ่น CD / DVD หรือ USB ไดรฟ์ก่อนที่จะเริ่มมากที่สุด "ระบบปฏิบัติการ" และมีความสามารถของไวรัสที่ตรวจสอบและรหัสที่เป็นอันตรายที่สามารถเก็บไว้ในหรือแม้กระทั่งการทำงานออกจากแรม อย่างไรก็ตามในกรณีส่วนใหญ่ก็ไม่จำเป็นต้องใช้

มันเป็นไปได้ที่จะทำอย่างอื่น - เพียงแค่ขอให้ค้นหาไฟล์ที่มีชื่อ Smss.exe บนฮาร์ดดิสก์และพาร์ทิชันตรรกะและหลังจากพบสำเนาเพียงแค่ลบพวกเขา หมายเหตุ: การคัดลอกตัวเองไปยังสื่อที่ถอดไวรัสดังกล่าวไม่ได้มีส่วนร่วม

ในฐานะที่เป็นไวรัสมันเป็นเรื่องปกติหนอนคอมพิวเตอร์และโทรจันที่พยายามที่จะได้รับการเข้าถึงไปยังสถานีคอมพิวเตอร์สำหรับวัตถุประสงค์ของการตรวจสอบระยะไกลและการควบคุมพวกเขา ท่ามกลางภัยคุกคามที่รู้จักมากที่สุดสามารถระบุได้ Win32.Landis, W32.Dalbug.Worm, Win32 Brontok, Adware.DreamAd, Win32 Sober และอื่น ๆ

พวกเขาทั้งสองสามารถติดเชื้อไฟล์ต้นฉบับหรือเรียกใช้ตัวเองเปลี่ยนกระบวนการ Smss.exe ของคุณ มันคืออะไรในกรณีนี้หรือไม่? นี่คือการเปิดตัวของการควบคุมการเข้าถึงระยะไกลไปยังปลายทางของคุณ โดยวิธีการที่เวลาผ่านไปผู้ใช้อาจไม่ได้สงสัยว่ามีภัยคุกคามต่อระบบจนจริงๆ สถานการณ์ที่เป็นอันตราย มันคุ้มค่าที่จะให้ความสนใจกับความล่าช้าในความสำเร็จของการใช้งานและการให้บริการอย่างต่อเนื่องรีบูตควบคุมเครือข่ายการปิดเครื่องและอื่น ๆ . D.

ในบางกรณีคุณสามารถใช้ การคืนค่าระบบ, หรือใช้บริการที่มีชื่อเดียวกันใน Control Panel หรือโดยใช้ คอนโซลการกู้คืน ที่นี่ที่เดียวไม่มีการรับประกันว่าหลังจากการบูรณะของภัยคุกคามหายไปไม่มี ไวรัสชนิดนี้สามารถที่จะปลอมตัวเองและกระบวนการของระบบและไฟล์ของผู้ใช้ ที่คุณรู้ว่า, Windows คืนค่าบริการข้อมูลผู้ใช้ไม่ได้รับผลกระทบ

วิธีที่เหมาะสมที่สุดในการแก้ไขสถานการณ์

เป็นที่ชัดเจนวิธีที่ดีที่สุดของการกำจัดความเสี่ยงที่เกี่ยวข้องกับการบริการ Smss.exe คือการใช้ซอฟต์แวร์ป้องกันไวรัส หมายเหตุแรกที่แพ็คเก็ตประเภทฟรี AVG หรือ Avira ไม่สามารถที่จะรับรู้ไวรัสประเภทนี้ (ทดสอบในทางปฏิบัติ) ดังนั้นจึงเป็นการดีที่จะใช้เวลาอย่างน้อย "kreknutuyu" รุ่นที่มีประสิทธิภาพมากขึ้นของสแกนเนอร์

ที่เลวร้ายที่สุดที่คุณสามารถใช้ประโยชน์จากแม้กระทั่งการทดลองประเภทรุ่นซึ่งจะต้องเปิดใช้งานทุกเดือนต่อต่ออายุใบอนุญาตในการปรับปรุงฐานข้อมูลและโปรแกรมไวรัสรุ่น นี้จะให้ผลที่ดีที่สุด แต่มันเป็นสิ่งที่ดีที่สุดที่จะใช้แผ่นดิสก์กู้คืนหมายถึง (กู้ภัย Disc) นั่นคือสิ่งที่จะรับประกันได้ว่าไวรัสจะสามารถกำจัดเกือบหนึ่งร้อยเปอร์เซ็นต์ ในกรณีนี้ แต่เราจำเป็นต้องใช้รุ่นล่าสุดของซอฟต์แวร์ดังกล่าวเพราะแม้เมื่อใช้กับการเข้าถึงเครือข่ายอินเทอร์เน็ตมากที่สุดของฐานข้อมูลป้องกันไวรัสจะไม่ปรับปรุง เพียงแค่มีข้อผิดพลาดเกิดขึ้นเนื่องจากความจริงที่ว่าพวกเขามีที่ไหนเลยที่จะประหยัดเพราะโปรแกรมจะถูกเรียกใช้จากสื่อที่ถอดได้ (นี้ใช้เฉพาะกับ แผ่นดิสก์ออปติคอล ซีดี / ดีวีดี, แฟลชไดรฟ์ที่มีปัญหาไม่ได้)

ผล

นี่จริงและเราปกคลุมจำนวนมาก Smss.exe กระบวนการแปลก สิ่งที่มันอาจจะเป็นที่ชัดเจนแล้ว พื้นฐานในการกำจัดข้อผิดพลาดบางครั้งเกิดขึ้นและภัยคุกคามที่อาจจะเป็นวิธีการที่ง่ายที่สุดที่กล่าวไว้ข้างต้น แต่เป็นกฎที่แฮกเกอร์หรือแครกเกอร์คอมพิวเตอร์พยายามเข้าถึงเฉพาะบัญชีผู้ดูแลเพื่อให้ผู้ใช้สามัญที่มีสิทธิ จำกัด จะไม่ถูกคุกคาม