Любой пользователь ПК, хоть раз вызывавший Windowsin "Tehtävienhallinta" kohtasi tosiasian, että prosessipuussa on monia epäselviä käynnissä olevia palveluita, kuten Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe jne. On olemassa toinen prosessi, johon viitataan nimellä Smss. exe. Millainen palvelu se on ja mistä se on vastuussa, ymmärrämme nyt.
Jos joku epäilee, että se onsanotaan heti: virus on täysin väärin. Prosessi itsessään on tärkeä järjestelmäpalvelu, joka vastaa käyttäjän istunnoista, jotka käyvät samassa tietokonepäätteessä.
Jos et pääse ohjelmoinnin ja periaatteiden erämaahanJärjestelmäpalveluiden toiminnan kannalta voidaan sanoa, että Smss.exe-tiedosto on välilinkki käyttäjän istunnossa, joka seuraa järjestelmän pyyntöjä ohjelmien ja sovellusten väärän lopettamisen varalta.
Periaatteessa tämä palvelu voi ajaa sellaistaprosesseja, kuten Winlogon (kirjautuminen) ja Win32 (Csrss.exe-palvelu). Yleensä Smss.exe-prosessia käytetään, jos sovellus päättyy väärin. Mikä tämä on käyttäjän näkökulmasta? Kaikki on yksinkertaista. Tämä palvelu ei yksinkertaisesti salli järjestelmän reagoida ripustettujen sovellusten pyyntöihin ylläpitäen samalla tervettä käyttäjäistuntoa.
Teemme varauksen heti: useampaa kuin yhtä Smss.exe-prosessia ei voida käynnistää järjestelmässä missään käyttötilassa.
Itse tiedosto löytyy System32-kansiosta, jokajoka sijaitsee Windowsin juurihakemistossa (C: Windows). Siellä ja vain siellä pitäisi olla alkuperäinen palvelu. Jos saman nimen tiedosto löytyy jostakin muusta, se on poistettava välittömästi, koska on syytä olettaa, että se on virus.
Joten, meillä on Smss.exe-palvelu.Millainen prosessi tässä tapauksessa käynnistetään käyttäjän näkökulmasta, voidaan selittää yksinkertaisella esimerkillä. Oletetaan, että jos kaatuu, ripustettu sovellus suljetaan, mutta koko järjestelmä pysyy toiminnassa, vaikka käyttäjä työskentelee ilman järjestelmänvalvojan oikeuksia. Luonnollisesti, jos vaihdat tiliä (kirjaudut sisään eri käyttäjänä), virheitä ei pitäisi tapahtua. Tietysti on poikkeuksia. Mutta tämä voi johtua vain siitä, että alkuperäinen tiedosto on vaurioitunut tai viruksen tartuttama.
Katsotaanpa tarkemmin Smss.exe-prosessia.Mitä tämä tarkoittaa pysyviä virheitä? Tässä selitys on yksinkertaisin. Alkuperäinen järjestelmän uhkaamisprosessi ei toteudu (kuten jotkut käyttäjät uskovat). Toinen asia on, kun tiedosto voi vaurioitua viruksille altistumisen seurauksena tai jopa korvata samalla nimellä. Se on suoritettava ohjelma, joka suoritetaan alkuperäisen prosessin sijasta.
On myös tärkeää tietää, mikä on väkisinTehtävienhallinta ei voi suorittaa alkuperäistä palvelua. Jos prosessi päättyy ilman ongelmia, voit olla varma, että se on todellinen virus tai yritys tunkeutua tietokoneen päätteeseen ulkopuolelta.
Helpoin tapa tunnistaa Smss-virus.exe on mahdollista käyttämällä järjestelmään asennettua vakio virustorjuntaohjelmaa. Tietysti on parempi käyttää tähän tehokkaita ohjelmistopaketteja, joilla on asetettu syvän (edistyneen) skannauksen tehtävä.
Luonnollisesti tällainen prosessi voi jopa kestäämuutama tunti. Mutta mikä on parempi, odottaa ja päästä eroon uhasta tai työskennellä jatkuvasti kaatuvan järjestelmän kanssa? Se on se. Tyypillisesti virus havaitaan melko nopeasti jopa kannettavissa apuohjelmissa, kuten Kaspersky Viruksen poistotyökalussa, joka tarkistaa kiintolevyn järjestelmäalueen ja kaikki tällä hetkellä käynnissä olevat käynnistysprosessit.
Äärimmäisissä tapauksissa, jos tämä ei auta, voitKäytä eri kehittäjien apuohjelmia, joita yleisesti kutsutaan Rescue Disciksi. Niiden etuna on, että nämä paketit käynnistetään joko tavalliselta CD / DVD-levyltä tai USB-asemasta ennen itse ”OS” -sovelluksen alkamista, ja niiden avulla voidaan havaita virukset ja haitalliset koodit, jotka voidaan tallentaa tai käyttää jopa RAM-muistista. Useimmissa tapauksissa tätä ei vaadita.
Voit tehdä muuten - kysy vain hakuatiedostot, joiden nimi on Smss.exe kaikissa kiintolevyissä ja loogisissa osioissa, ja kopioiden löytämisen jälkeen poista ne vain. Huomaa: tällaiset virukset eivät osallistu itsekopiointiin siirrettäville tietovälineille.
Mitä viruksiin liittyy, se on pohjimmiltaantietokonematot ja troijalaiset, jotka yrittävät päästä tietokonepäätteeseen kauko-ohjausta ja hallintaa varten. Tunnetuimpia uhkia ovat Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober ja muut.
He voivat joko saastuttaa alkuperäisen tiedoston,tai suorita itsenäisesti korvaamalla Smss.exe-prosessin. Mikä tämä on tässä tapauksessa? Tämä on kauko-ohjaimen pääsyn aloittaminen päätteellesi. Muuten, toistaiseksi käyttäjä ei ehkä edes tiedä, että uhka on järjestelmässä, ennen kuin todella vaarallinen tilanne tapahtuu. Tässä kannattaa kiinnittää huomiota sovellusten ja palveluiden ennenaikaiseen loppuun saattamiseen, jatkuvaan uudelleenkäynnistykseen, verkko-ohjaimien irrottamiseen jne.
Joissakin tapauksissa voit hakeajärjestelmän palauttaminen joko käyttämällä samannimistä palvelua ohjauspaneelissa tai palautuskonsolia. Vain tässä ei ole takeita siitä, että palauttamisen jälkeen uhka katoaa. Tämän tyyppiset virukset kykenevät naamioitumaan järjestelmän prosesseina ja käyttäjän tiedostoina. Kuten tiedät, Windowsin palautuspalvelu ei vaikuta käyttäjätietoihin.
Kuten jo selvää, paras tapa päästä eroonSmss.exe-palveluun liittyvä uhka on virustorjuntaohjelmien käyttö. Huomaa heti, että ilmaiset paketit, kuten AVG tai Avira, eivät pysty tunnistamaan tämän tyyppisiä viruksia (käytännössä testattu). Joten on parempi käyttää ainakin "halkeaman" versiota tehokkaammasta skannerista.
Pahimmillaan voit jopa käyttääKokeiluversiot, jotka on aktivoitava joka kuukausi osana lisenssin uusintasuunnitelmaa virusten allekirjoitustietokannan ja ohjelmamallien päivittämiseksi. Tämä antaa parhaan vaikutuksen. Mutta on parasta käyttää Rescue Disc -työkaluja. Tämä on tae siitä, että viruksista on mahdollista päästä eroon lähes sata prosenttia. Tässä tapauksessa on kuitenkin välttämätöntä käyttää tällaisten ohjelmistojen uusimpia versioita, koska virustorjuntatietokantoja ei useimmissa tapauksissa päivitetä, kun ne käynnistetään jopa verkon kautta pääsyä Internetiin. Virhe johtuu yksinkertaisesti siitä, että niitä ei ole missään tallennettavissa, koska sovellus käynnistetään siirrettävältä tallennusvälineeltä (tämä koskee vain optisia CD / DVD-levyjä, flash-asemissa ei ole ongelmia).
Itse asiassa olemme itse asiassa harkineet moniatuntematon prosessi Smss.exe. Mikä se on, on todennäköisesti jo selvää. Periaatteessa voit päästä eroon joskus esiintyvistä virheistä ja uhkista käyttämällä edellä kuvattuja yksinkertaisimpia menetelmiä. Mutta pääsääntöisesti hakkerit tai tietokoneen hakkerit yrittävät päästä yksinomaan järjestelmänvalvojan tileihin, jotta tavallinen käyttäjä, jolla on rajoitetut oikeudet, ei ole vaarassa.
