Jebkurš datora lietotājs, kurš jebkad ir izsaucisWindows Task Manager ir saskārusies ar to, ka ir daudz nesaprotamu, ekspluatējamu pakalpojumu, piemēram, Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe utt. exe. Kāda veida pakalpojums tas ir un par to, ko tas ir atbildīgs, mēs tagad to izdomāsim.
Ja kāds aizdomās, ka tas irvīruss, sakīsim uzreiz: tas ir nepareizi. Pats process ir svarīgs sistēmas pakalpojums, kas atbild par lietotāju sesijām, kas darbojas tajā pašā datora terminālī.
Ja jums nav jāiet uz programmēšanas un principiemsistēmas pakalpojumus, mēs varam teikt, ka Smss.exe fails ir lietotāja sesijas starpposma saite, kas kontrolē sistēmas pieprasījumus par programmu un programmu nepareizu aizpildīšanu.
Būtībā šis pakalpojums var darbotiesprocesus, piemēram, winlogon (pieteikšanās) un win32 (csrss.exe pakalpojums). Kopumā, ja lietojumprogramma tiek pārtraukta nepareizi, tiek izmantots Smss.exe process. Kas tas ir no lietotāja viedokļa? Tas ir vienkārši. Šis pakalpojums vienkārši neļauj sistēmai atbildēt uz pakārtoto pieteikumu pieprasījumiem, vienlaikus saglabājot lietotāja sesijas veiktspēju.
Say uzreiz: sistēma nevar darboties vairāk nekā vienu procesu Smss.exe jebkurā lietotāja režīmā.
Pašu failu var atrast mapē System32, kasatrodas Windows saknes direktorijā (C: Windows). Tur un tikai tur ir jābūt oriģinālajam pakalpojumam. Ja tāda paša nosaukuma fails ir atrodams citur, tas nekavējoties jānoņem, jo ir pamats uzskatīt, ka tas ir vīruss.
Tātad, mums ir pakalpojums Smss.exe.Kāda veida process šajā gadījumā tiek sākts no lietotāja viedokļa, var izskaidrot ar vienkāršu piemēru. Piemēram, ja rodas avārija, iesaldētā lietojumprogramma tiks aizvērta, bet visa sistēma paliks funkcionāla arī tad, ja lietotājs darbojas bez administratora tiesībām. Protams, ja maināt kontu (piesakieties kā cits lietotājs), kļūdām nevajadzētu rasties. Protams, ir izņēmumi. Bet tas var notikt tikai tāpēc, ka sākotnējais fails ir bojāts vai inficēts ar vīrusu.
Apskatīsim tuvāk procesu Smss.exe. Kas tas ir par pastāvīgām kļūdām? Paskaidrojums šeit ir vienkāršākais. Sākotnējais process neapdraud sistēmu (kā uzskata daži lietotāji). Cita lieta ir tad, kad failu var sabojāt vīrusi vai pat aizstāt ar to pašu nosaukumu. Tas ir tas, kurš ir izpildāma programma, kas darbosies sākotnējā procesa vietā.
Ir arī svarīgi zināt, kas tiek piespiestsUzdevumu pārvaldnieks nevar pārtraukt sākotnējo pakalpojumu. Ja process beidzas bez problēmām, varat būt pārliecināts, ka tas ir īsts vīruss vai mēģinājums iekļūt datora terminālā no ārpuses.
Vieglākais veids, kā atklāt Smss vīrusu.exe var izdarīt, izmantojot sistēmā instalēto standarta antivīrusu programmatūru. Protams, labāk tam izmantot jaudīgas programmatūras paketes, kuru komplektā ir dziļa (paplašināta) skenēšanas funkcija.
Dabiski, ka šāds process var pat ilgtdažas stundas. Bet kas ir labāks, pagaidiet un atbrīvojieties no draudiem, vai strādājiet ar nepārtraukti avarējošu sistēmu? Tas ir tikai tas. Parasti vīrusu pietiekami ātri atklāj pat pārnēsājamie utilīti, piemēram, Kaspersky Virus Removal Tool, kas skenē cietā diska sistēmas zonu un visus startēšanas procesus, kas darbojas vai pašlaik darbojas.
Galējā gadījumā, ja tas nepalīdz, jūs varatizmantot dažādu izstrādātāju utilītas, ko parasti sauc par glābšanas disku, priekšrocības. To priekšrocība ir tā, ka šīs paketes tiek palaistas vai nu no parastā kompaktdiska / DVD diska, vai arī no USB diska pat pirms pašas operētājsistēmas palaišanas un ļauj atklāt vīrusus un ļaunprātīgus kodus, kurus var saglabāt vai palaist pat no RAM. Tomēr vairumā gadījumu tas nav nepieciešams.
Jūs varat darīt citādi - vienkārši lūdziet meklēšanufaili ar nosaukumu Smss.exe visos cietajos diskos un loģiskajos nodalījumos un pēc kopiju atrašanas tos vienkārši izdzēš. Piezīme: šādi vīrusi nenodarbojas ar pašu kopēšanu uz noņemamu datu nesēju.
Kas attiecas uz vīrusiem, tie galvenokārt irdatoru tārpi un Trojas zirgi, kas mēģina piekļūt datora terminālim, lai to attālināti kontrolētu un pārvaldītu. Starp slavenākajiem draudiem ir Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober un citi.
Viņi var inficēt sākotnējo failu,vai palaist neatkarīgi, aizstājot procesu Smss.exe. Kas tas ir šajā gadījumā? Tas palaiž jūsu termināla attālo piekļuves kontroli. Starp citu, lietotājs pagaidām var pat neuzminēt, ka sistēmā pastāv draudi, līdz iestājas patiešām bīstama situācija. Šeit ir vērts pievērst uzmanību lietojumu un pakalpojumu savlaicīgai pārtraukšanai, pastāvīgai atkārtotai palaišanai, tīkla kontrolleru atvienošanai utt.
Dažos gadījumos jūs varat pieteiktiesvai nu izmantojot tā paša nosaukuma pakalpojumu vadības panelī, vai arī izmantojot atkopšanas konsoli. Bet šeit nav garantijas, ka pēc atjaunošanas draudi izzudīs. Šāda veida vīrusi spēj maskēties kā sistēmas procesi un lietotāju faili. Kā jūs zināt, Windows atkopšanas pakalpojums neietekmē lietotāja datus.
Kā jau skaidrs, labākā atbrīvošanās metodeAr pakalpojumu Smss.exe saistītie draudi ir pretvīrusu programmatūras lietošana. Uzreiz ņemiet vērā, ka tādas bezmaksas paketes kā AVG vai Avira nespēj noteikt šāda veida vīrusus (pārbaudīti praksē). Tāpēc labāk ir izmantot vismaz jaudīgāka skenera "kreka" versiju.
Sliktākajā gadījumā jūs pat varat izmantotIzmēģinājuma versijas, kas jāaktivizē katru mēnesi kā daļa no licences atjaunošanas plāna, lai atjauninātu vīrusu parakstu datu bāzi un programmu modeļus. Tas dos vislabāko efektu. Bet vislabāk ir izmantot Rescue Disc rīkus. Tas nodrošinās, ka jūs varat atbrīvoties no vīrusiem gandrīz simts procentiem. Šajā gadījumā jums tomēr jāizmanto jaunākās šādas programmatūras versijas, jo, palaižot to pat ar tīkla piekļuvi internetam, vairumā gadījumu pretvīrusu datu bāzes netiek atjauninātas. Kļūda rodas vienkārši tāpēc, ka nav kur tos saglabāt, jo lietojumprogramma tiek palaista no noņemama datu nesēja (tas attiecas tikai uz optiskajiem CD / DVD diskiem, ar zibatmiņas diskiem nav problēmu).
Šeit faktiski mēs esam apsvēruši daudzusnezināms process Smss.exe. Kas tas ir, droši vien jau ir skaidrs. Principā jūs varat atbrīvoties no dažkārt sastopamām kļūdām un draudiem, izmantojot vienkāršākās iepriekš aprakstītās metodes. Bet parasti hakeri vai datoru krekeri cenšas piekļūt tikai administratora kontiem, lai parastam lietotājam ar ierobežotām tiesībām nebūtu briesmas.
