Orice utilizator de PC care a sunat vreodatăWindows "Task Manager", confruntat cu faptul că în arborele procesului există multe servicii de execuție de neînțeles, cum ar fi Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe etc. Există un alt proces, desemnat ca Smss. exe. Ce fel de serviciu este și pentru ce este responsabil, îl vom descoperi acum.
Dacă cineva are suspiciunea că acest lucruvirus, să spunem imediat: acest lucru este fundamental greșit. Procesul în sine este un serviciu de sistem important responsabil pentru sesiunile utilizatorilor care rulează pe un singur terminal de computer.
Dacă nu intrați în jungla programării și principiilormunca serviciilor de sistem, putem spune că fișierul Smss.exe este o legătură intermediară a sesiunii de utilizator, care controlează solicitările de sistem atunci când programele și aplicațiile sunt terminate incorect.
Practic, acest serviciu poate rula astfelprocese precum Winlogon (logon) și Win32 (serviciu Csrss.exe). În general, procesul Smss.exe este utilizat dacă o aplicație este închisă incorect. Ce este din punctul de vedere al utilizatorului? E simplu. Acest serviciu împiedică pur și simplu sistemul să răspundă la solicitările de aplicații suspendate, menținând în același timp starea de sănătate a sesiunii utilizatorului.
Să facem o rezervare imediat: sistemul nu poate rula mai mult de un proces Smss.exe în orice mod de utilizator.
Fișierul în sine poate fi găsit în folderul System32, careaflat în directorul rădăcină Windows (C: Windows). Acolo și numai acolo ar trebui să existe serviciul original. Dacă fișierul cu același nume se găsește în altă parte, trebuie șters imediat, deoarece există toate motivele pentru a crede că este un virus.
Deci, avem serviciul Smss.exe.Ce fel de proces este început în acest caz din punctul de vedere al utilizatorului, poate fi explicat cu un exemplu simplu. De exemplu, dacă întâmpinați un blocaj, aplicația blocată va fi închisă, dar întregul sistem va rămâne funcțional chiar dacă utilizatorul rulează fără drepturi de administrator. Bineînțeles, dacă vă schimbați contul (conectați-vă ca alt utilizator), nu ar trebui să apară erori. Există, desigur, excepții. Dar acest lucru se poate datora doar faptului că fișierul original este deteriorat sau infectat cu un virus.
Să aruncăm o privire mai atentă asupra procesului Smss.exe.Ce este în termeni de erori persistente? Explicația este cea mai simplă aici. Procesul original nu amenință sistemul (așa cum cred unii utilizatori). Un alt lucru este când un fișier poate fi deteriorat de viruși sau chiar înlocuit cu cel cu același nume. El este un program executabil care va rula în locul procesului original.
De asemenea, este important să știm în ce este forțatServiciul original nu poate fi încheiat de către Managerul de activități. Dacă procesul se încheie fără probleme, puteți fi sigur că acesta este un virus real sau o încercare de a pătrunde în terminalul computerului din exterior.
Cel mai simplu mod de a detecta virusul Smss.exe se poate face folosind software-ul antivirus standard instalat pe sistem. Desigur, este mai bine să utilizați pentru acest pachet software puternic, care are o funcție de scanare profundă (extinsă) în set.
Firește, un astfel de proces poate dura chiarcâteva ore. Dar ce este mai bine, așteptați și scăpați de amenințare sau lucrați cu un sistem care se prăbușește constant? Doar asta este. De regulă, un virus este detectat suficient de rapid chiar și de utilități portabile, cum ar fi Instrumentul de eliminare a virusului Kaspersky, care scanează zona sistemului de pe hard disk și toate procesele de pornire care rulează sau rulează în acest moment.
În ultimă instanță, dacă acest lucru nu vă ajută, putețiprofitați de utilități, denumite în mod obișnuit Rescue Disc, de la diferiți dezvoltatori. Avantajul lor este că aceste pachete sunt lansate fie de pe un CD / DVD obișnuit, fie de pe o unitate USB înainte ca sistemul de operare să înceapă în sine și vă permite să detectați viruși și coduri rău intenționate care pot fi stocate sau rulate chiar și din RAM. Cu toate acestea, în majoritatea cazurilor acest lucru nu este necesar.
Puteți face diferit - cereți doar o căutarefișierele numite Smss.exe pe toate hard disk-urile și partițiile logice, iar după găsirea copiilor, pur și simplu ștergeți-le. Notă: astfel de viruși nu sunt implicați în auto-copiere pe suporturi amovibile.
În ceea ce privește virușii, acestea sunt în principalviermi de computer și troieni care încearcă să obțină acces la un terminal de computer pentru a-l controla și gestiona de la distanță. Printre cele mai faimoase amenințări se numără Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober și altele.
Ele pot infecta fișierul original,sau poate fi pornit independent, înlocuind procesul Smss.exe. Ce este în acest caz? Aceasta lansează controlul accesului la distanță al terminalului. Apropo, deocamdată, utilizatorul nu poate ghici chiar că amenințarea este prezentă în sistem până când nu apare o situație cu adevărat periculoasă. Aici trebuie să acordați atenție închiderii premature a aplicațiilor și serviciilor, repornirile constante, deconectarea controlerelor de rețea etc.
În unele cazuri, puteți aplicarecuperarea sistemului, fie folosind serviciul cu același nume din Panoul de control, fie folosind consola de recuperare. Numai aici nu există nicio garanție că după restaurare amenințarea va dispărea. Virușii de acest tip pot fi mascați ca procese de sistem și fișiere de utilizator. După cum știți, serviciul de recuperare Windows nu afectează datele utilizatorului.
Așa cum este clar, cea mai bună metodă de a scăpaAmenințarea asociată cu serviciul Smss.exe este aplicarea de software antivirus. Să remarcăm imediat că pachetele gratuite precum AVG sau Avira nu sunt capabile să detecteze viruși de acest tip (testați în practică). Deci, este mai bine să utilizați cel puțin o versiune "crack" a unui scaner mai puternic.
În cel mai rău caz, puteți chiar folosiVersiunile de încercare care trebuie activate în fiecare lună ca parte a unui plan de reînnoire a licenței pentru a actualiza baza de date a semnăturilor de virus și modelele de programe. Acest lucru va da cel mai bun efect. Dar cel mai bine este să folosiți instrumentele Rescue Disc. Aceasta va fi garanția că va fi posibil să scăpați de viruși aproape sută la sută. În acest caz, totuși, este necesar să se utilizeze cele mai recente versiuni ale unui astfel de software, deoarece la lansare, chiar și cu acces la rețea la Internet, în majoritatea cazurilor bazele de date antivirus nu sunt actualizate. O eroare apare pur și simplu din cauza faptului că nu există unde să le salvați, deoarece aplicația este lansată de pe suporturi amovibile (acest lucru se aplică numai discurilor optice CD / DVD, nu există probleme cu unitățile flash).
Aici, de fapt, am considerat multeproces de neînțeles Smss.exe. Probabil ce este deja este clar. În principiu, puteți scăpa uneori de erori și amenințări folosind cele mai simple metode descrise mai sus. Însă, de regulă, hackerii sau computerele încearcă să obțină acces exclusiv la conturile de administrator, astfel încât un utilizator obișnuit cu drepturi limitate să nu fie în pericol.
