Smss.exe - ce este asta? Un virus sau un proces Windows util?

Orice utilizator PC care a apelat vreodată la Windows Task Manager sa confruntat cu faptul că există o mulțime de servicii incomprehensibile de rulare de tip în arborele procesului Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe

Smss.exe: ce este acest proces?

Dacă cineva suspectează asta este un virus, să spunem imediat: este fundamental greșit. Procesul în sine este un serviciu important de sistem responsabil pentru sesiunile de utilizatori care rulează pe un singur terminal de computer.

Dacă nu intra in salbaticia de programare și principiile de servicii de sistem, putem spune că fișierul smss.exe este o verigă intermediară sesiune a unui utilizator, care controlează sistemul de interogări atunci când completarea incorectă a programelor și a aplicațiilor.

În principiu, acest serviciu poate rula procese precum Winlogon (conectare la sistem) și Win32 (serviciu Csrss.exe). În general, dacă aplicația nu este închisă corespunzător, se folosește procesul Smss.exe. Care este aceasta în ceea ce privește utilizatorul? E simplu. Acest serviciu nu permite sistemului să răspundă cererilor de aplicații suspendate, menținând în același timp sesiunea de utilizatori.

Locația fișierului

Să vorbim dintr-o dată: în sistem nu se poate lansa mai mult de un proces Smss.exe în orice mod de utilizator.

Fișierul în sine poate fi găsit în folderul System32, care este localizat în directorul rădăcină al Windows (C: Windows). Acolo și numai acolo trebuie să existe un serviciu original. Dacă fișierul cu același nume este găsit în altă parte, acesta trebuie șters imediat, deoarece există toate motivele să se presupună că este un virus.

Cum funcționează serviciul

Deci, avem serviciul Smss.exe. Ce proces este pornit în acest caz din punctul de vedere al utilizatorului poate fi explicat printr-un exemplu simplu. De exemplu, dacă ați prăbușit, aplicația Hang va fi închisă, dar întregul sistem va rămâne funcțional, chiar dacă utilizatorul rulează fără drepturi de administrator. Firește, dacă schimbați contul (conectați-vă sub alt utilizator), nu ar trebui să apară erori. Există, desigur, excepții. Dar acest lucru se poate datora faptului că fișierul original este corupt sau infectat cu un virus.

Ce ar trebui să fac dacă apar erori sau există suspiciuni de virus?

Să aruncăm o privire mai atentă la procesul Smss.exe. Care este aceasta în ceea ce privește apariția unor erori permanente? Explicația aici este cea mai simplă. Procesul original de amenințare la adresa sistemului nu este (așa cum cred unii utilizatori) nu este. Un alt lucru este atunci când fișierul poate fi deteriorat ca urmare a virușilor sau chiar înlocuit cu același nume. Acesta este programul executabil care va fi rulat în locul procesului original.

Este important să știți și ce este obligatoriu în "Task Manager" serviciul original nu poate fi finalizat. Dacă procesul este finalizat fără probleme, puteți fi sigur că acesta este un adevărat virus sau o încercare de a intra în terminalul computerului din exterior.

Cea mai simplă metodă de a detecta virusul Smss.exe poate fi cu ajutorul software-ului standard anti-virus instalat în sistem. Desigur, este mai bine să folosiți pachete software puternice în acest scop, care au funcția de scanare profundă (avansată) în setul lor.

Desigur, acest proces poate dura chiar și câteva ore. Dar este mai bine să se aștepte și a scăpa de amenințarea, sau de a lucra cu survolat sistemul? Doar asta. De obicei, virusul este detectat utilități rapid chiar portabile, cum ar fi Kaspersky Virus Removal Tool, care scanează hard disk-ul și toate procesele care rulează pornire sau care rulează în acest moment.

Ca o ultimă soluție, dacă tot nu, puteți utiliza instrumente, de obicei numit Rescue Disc, de la dezvoltatori diferite. Avantajul lor este că aceste pachete sunt conduse fie de un disc CD / DVD convențional, sau un USB-drive înainte de începerea cele mai „sisteme de operare“ și sunt capabile să detecteze viruși și coduri rău intenționate care pot fi stocate sau chiar a alerga afară de RAM. Cu toate acestea, în majoritatea cazurilor acest lucru nu este necesar.

Este posibil să faceți altfel - pur și simplu cereți fișiere cu numele Smss.exe pe toate hard-discurile și partițiile logice, iar după ce ați găsit copii, trebuie doar să le ștergeți. Notă: acești viruși nu sunt implicați în autocopiere pe suporturi amovibile.

În ceea ce privește virușii, este, în general, viermilor și troieni care încearcă să obțină acces la terminalul de calculator în scopul de monitorizare de la distanță și de a le controla. Printre cele mai cunoscute amenințări pot fi identificate Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 sobră și altele.

Ei pot fie să infecteze fișierul original, fie să ruleze independent, înlocuind procesul Smss.exe. Ce este în acest caz? Acesta este începutul controlului de acces la distanță al terminalului. Apropo, pentru moment, utilizatorul nu poate chiar să ghicească că amenințarea este prezentă în sistem până când se întâmplă cu adevărat o situație periculoasă. Aici trebuie să acordați atenție finalizării prealabile a aplicațiilor și serviciilor, repornirea constantă, dezactivarea controlorilor de rețea etc.

În unele cazuri, puteți aplica recuperarea sistemului, sau utilizând același serviciu de nume în Panoul de control sau cu ajutorul funcției Consola de recuperare. Dar numai aici nu există nici o garanție că, după restaurare, amenințarea va dispărea. Virușii de acest tip sunt capabili de mascare atât pentru procesele de sistem, cât și pentru fișierele utilizatorilor. După cum știți, serviciul de recuperare Windows nu afectează datele utilizatorului.

Cea mai acceptabilă modalitate de remediere a situației

După cum puteți vedea, cel mai bun mod de a scăpa de amenințările asociate serviciului Smss.exe este utilizarea de software antivirus. Observați imediat că pachetele gratuite, cum ar fi AVG sau Avira, nu sunt capabile să recunoască virusurile de acest tip (testate în practică). Deci, este mai bine să folosiți cel puțin o versiune "crăpată" a unui scanner mai puternic.

În cel mai rău caz, puteți utiliza chiar și versiuni de tip Trial, pe care trebuie să le activați în fiecare lună în ceea ce privește reînnoirea licenței, pentru a actualiza baza de semnături pentru viruși și modele de software. Acest lucru va da cel mai bun efect. Dar este mai bine să utilizați mijloacele de recuperare a discurilor (Disc de salvare). Aceasta va deveni cheia faptului că va fi posibil să scăpăm de viruși cu aproape o sută la sută. În acest caz, totuși, trebuie să aplicați cele mai recente versiuni ale unui astfel de software, deoarece atunci când îl porniți chiar și cu acces la Internet în rețea, în majoritatea cazurilor bazele de date antivirus nu sunt actualizate. Pur și simplu există o eroare datorită faptului că acestea nu au unde să salveze, deoarece aplicația este lansată de pe un suport amovibil (aceasta se aplică numai discuri optice CD / DVD, nu există probleme cu unitățile flash).

Rezultatul

Aici, de fapt, și ne-am acoperit o mulțime de proces ciudat smss.exe. Ce este, probabil, este deja clar. Fundamental pentru a scăpa de erori, uneori, apar și amenințări pot fi cele mai simple metode descrise mai sus. Dar, de regulă, hackeri sau computere crackers încerca să acceseze numai la contul de administrator, astfel încât utilizatorul obișnuit cu drepturi limitate nu este amenințată.