Bilo koji korisnik računala koji je ikada zvaoWindows "upravitelj zadataka" naišao je na činjenicu da se u stablu procesa nalazi mnogo nerazumljivih pokretačkih servisa kao što su Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe, itd. Postoji još jedan postupak, označen kao Smss. eXE. O kakvoj se usluzi radi i za šta je odgovorna, sada ćemo to shvatiti.
Ako netko ima sumnju da je ovovirusa, recimo odmah: ovo je u osnovi pogrešno. Sam proces je važna sistemska usluga odgovorna za korisničke sesije koje se izvode na jednom računalnom terminalu.
Ako ne uđete u džunglu programiranja i principarad sistemskih usluga, možemo reći da je datoteka Smss.exe posredna poveznica korisničke sesije koja kontrolira zahtjeve sustava kada se programi i aplikacije pogrešno ukinu.
U osnovi, ova usluga može pokrenuti takveprocesi poput Winlogon (prijava) i Win32 (usluga Csrss.exe). Općenito, postupak Smss.exe koristi se ako se aplikacija ne zatvori nepravilno. Što je to sa stanovišta korisnika? Jednostavno je. Ova usluga jednostavno sprečava sustav da odgovori na zahtjeve za obješene aplikacije, istovremeno održavajući zdravlje korisničke sesije.
Rezervirajmo odmah: sustav ne može pokrenuti više od jednog procesa Smss.exe u bilo kojem korisničkom načinu.
Sama datoteka se može naći u mapi System32 kojanalazi se u korijenskom direktoriju sustava Windows (C: Windows). Tamo bi trebala biti samo izvorna usluga. Ako se datoteka s istim imenom nađe negdje drugdje, mora se odmah izbrisati jer postoje svi razlozi za vjerovanje da je riječ o virusu.
Dakle, imamo uslugu Smss.exe.Kakva se vrsta pokreće u ovom slučaju sa stajališta korisnika, može se objasniti jednostavnim primjerom. Na primjer, ako doživite pad, zamrznuta aplikacija će se zatvoriti, ali cijeli će sustav ostati funkcionalan čak i ako se korisnik pokreće bez administrativnih prava. Naravno, ako promijenite svoj račun (prijavite se kao drugi korisnik), ne bi trebalo doći do pogreške. Postoje, naravno, izuzeci. Ali to može biti samo zbog činjenice da je izvorna datoteka oštećena ili zaražena virusom.
Pogledajmo pobliže postupak Smss.exe.Što je to u odnosu na trajne pogreške? Objašnjenje je ovdje najjednostavnije. Izvorni postupak ne prijeti sustavu (kao što neki korisnici vjeruju). Druga je stvar kada se datoteka može oštetiti kao posljedica utjecaja virusa ili čak zamijeniti istim imenom. On je taj koji će se pokrenuti umjesto izvornog postupka.
Također je važno znati na što se forsiraOriginalnu uslugu Upravitelj zadataka ne može prekinuti. Ako se proces završi bez problema, možete biti sigurni da je riječ o stvarnom virusu ili pokušaju probijanja računarskog terminala izvana.
Najlakši način za otkrivanje Smss virusa.exe se može obaviti korištenjem standardnog antivirusnog softvera instaliranog na sustavu. Naravno, bolje je koristiti za ovaj moćan softverski paket koji u svom setu ima funkciju dubokog (proširenog) skeniranja.
Naravno, takav postupak može čak i trajatinekoliko sati. Ali što je bolje, pričekati i riješiti se prijetnje ili raditi sa sustavom koji se stalno ruši? To je samo to. U pravilu virus se otkrije dovoljno brzo čak i pomoću prijenosnih alata kao što je Kaspersky Virus Alat za uklanjanje koji skeniraju područje sustava tvrdog diska i svih pokretačkih procesa koji se trenutno pokreću ili pokreću.
Kao krajnje sredstvo, ako to ne pomogne, možetekoristite alate koji se obično nazivaju Rescue Disc od različitih programera. Njihova prednost leži u činjenici da se ovi paketi lansiraju ili s običnog CD / DVD-a ili s USB pogona čak i prije samog pokretanja operativnog sustava i omogućuju otkrivanje virusa i zlonamjernih kodova koji se mogu pohraniti ili pokrenuti čak i iz RAM-a. Međutim, u većini slučajeva to nije potrebno.
Možete i drugačije - samo zatražite pretragudatoteke s imenom Smss.exe na svim tvrdim diskovima i logičkim particijama, a nakon pronalaska kopija jednostavno ih izbrišite. Napomena: takvi se virusi ne bave samokopiranjem na prijenosni medij.
Što se tiče virusa, to su uglavnomračunalni crvi i trojanci koji pokušavaju dobiti pristup računalnom terminalu radi daljinskog upravljanja i upravljanja. Među najpoznatijim prijetnjama su Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober i drugi.
Oni mogu zaraziti izvornu datoteku,ili se može pokrenuti samostalno, zamjenjujući postupak Smss.exe. Što je to u ovom slučaju? Ovo pokreće daljinsku kontrolu pristupa vašeg terminala. Usput, zasad korisnik možda neće ni pretpostaviti da je prijetnja prisutna u sustavu dok se ne dogodi stvarno opasna situacija. Ovdje biste trebali obratiti pažnju na nepravodobni prekid programa i usluga, stalna ponovna pokretanja, prekid veze mrežnih kontrolera itd.
U nekim slučajevima možete se prijavitioporavak sustava ili pomoću istoimene usluge na upravljačkoj ploči ili pomoću konzole za oporavak. Samo ovdje nema jamstva da će prijetnja nestati nakon restauracije. Virusi ove vrste mogu se maskirati i kao sistemski proces i kao korisničke datoteke. Kao što znate, usluga oporavka sustava Windows ne utječe na korisničke podatke.
Kao što je već jasno, najbolja metoda rješavanjaPrijetnja povezana s uslugom Smss.exe je primjena antivirusnog softvera. Napomenimo odmah da besplatni paketi poput AVG ili Avira nisu sposobni otkriti viruse ove vrste (testirano u praksi). Stoga je bolje koristiti barem "crack" verziju moćnijeg skenera.
U najgorem slučaju, možete čak i koristitiProbne verzije koje treba aktivirati svaki mjesec kao dio plana obnove licence za ažuriranje baze podataka virusnih potpisa i programa. To će dati najbolji učinak. Ali najbolje je koristiti alate Rescue Disc. To će biti garancija da će se virusa moći riješiti gotovo sto posto. U ovom je slučaju, međutim, potrebno koristiti najnovije verzije takvog softvera, jer se prilikom pokretanja, čak i s mrežnim pristupom Internetu, antivirusne baze podataka u većini slučajeva ne ažuriraju. Jednostavno dolazi do pogreške zbog činjenice da ih nema gdje spremiti, jer se aplikacija pokreće s prijenosnih medija (to se odnosi samo na optičke CD / DVD diskove, nema problema s bljeskalicama).
Ovdje smo, zapravo, uzeli u obzir mnogenerazumljiv proces Smss.exe. Što je to, vjerojatno je već jasno. U principu se ponekad možete riješiti pogrešaka i prijetnji pomoću najjednostavnijih gore opisanih metoda. No, hakeri ili računalni hakeri u pravilu pokušavaju dobiti pristup isključivo administratorskim računima, tako da obični korisnik s ograničenim pravima nije u opasnosti.
