Mi egy vírus vagy egy hasznos folyamat ablakok
Bármely felhasználó a PC, akkor is csak hívja a „Task Manager” A Windows, szembesülnek azzal a ténnyel, hogy sok homályos futó Rundll32.exe típusú szolgáltatások, Csrss.exe, Lsass.exe, Svchost.exe, és így a folyamat fa. D. Van is eljárást nevezik Smss.exe. Mi ezt a szolgáltatást, és hogy a felelős, most szembe vele.
Smss.exe: mi ez a folyamat?
Ha valaki a gyanú, hogy ez a vírus, mondjuk egyszerre: ez alapvetően rossz. Maga a folyamat egy fontos rendszer szolgáltatás, amely felelős a felhasználói munkamenet fut egy számítógépen terminál.
Ha nem kap a pusztaságba programozás és elveit rendszer szolgáltatásairól, azt mondhatjuk, hogy Smss.exe egy köztes láncszem a felhasználói munkamenet, amely szabályozza a rendszer lekérdezi ha hibás befejezése a programokat és alkalmazásokat.
A fájl helye
Állapítani, hogy a rendszer nem tudja futtatni több folyamatot bármikor Smss.exe felhasználói módban.
Megtalálható az aktuális fájl a System32 mappában található, amely Windows (C: \ Windows) gyökérkönyvtárába. Ott, és csak az eredeti szolgáltatás kellene. Ha ugyanaz a név fájlt máshol találták meg azonnal el kell távolítani, mivel minden okunk megvan azt hinni, hogy ez egy vírus.
Működési elv szolgáltatások
Tehát van a szolgáltatás Smss.exe. Mi a folyamat elindult, ebben az esetben a szempontból a felhasználó, lehet magyarázni egy egyszerű példát. Például, ha nem sikerült, fagyasztott alkalmazás be lesz zárva, de az egész rendszer is működőképes marad, ha a felhasználó fut, hogy rendszergazda jogokkal. Persze, ha megváltoztatja a számla (bejelentkezése felhasználó), nincs hiba nem fordulhat elő. Vannak persze kivételek. De ez csak akkor lehet annak a ténynek tulajdonítható, hogy az eredeti fájl sérült, vagy vírussal fertőzött.
Mi a teendő, ha hiba történik, vagy fennáll a gyanú, egy vírus?
Vessünk egy közelebbi pillantást Smss.exe folyamatot. Mi ez szempontjából előfordulása állandó hibák? A magyarázat nagyon egyszerű. Az eredeti folyamat rendszer veszélyek nem (néhány felhasználó) nem vonható. A másik dolog, ha a fájl sérült lehet, mint a való kitettség miatt a vírusok vagy akár helyett azonos nevet. Ez volt az, aki egy végrehajtható program, amely le fog futni, hanem az eredeti folyamat.
Fontos tudni azt is, hogy az erő a „Task Manager” eredeti szolgáltatás nem lehet befejezni. Ha a folyamat befejeződött, minden gond nélkül, akkor biztos lehet benne, hogy ez egy igazi vírus, vagy kísérelnek meg egy számítógépes terminálon kívülről.
A legegyszerűbb módja annak, hogy érzékeli a vírus Smss.exe reguláris anti-vírus szoftver telepítve van a rendszerben. Persze, jobb, ha ezt a hatalmas szoftvercsomag tartalmaz egy sor funkciók alapos (bővített) scan.
Természetesen ez a folyamat eltarthat akár több órán keresztül. De jobb várni, és megszabadulni a fenyegetés, vagy dolgozni a repült át a rendszert? Itt van, mi az. Jellemzően a vírus gyorsan érzékeli még a hordozható eszközök használatával, mint a Kaspersky Virus Removal Tool, amely letapogatja a merevlemezt és az összes futó folyamatot indításnál, illetve fut abban a pillanatban.
Végső megoldásként, ha minden kötél szakad, akkor használható eszközöket, úgynevezett mentési lemez, a különböző fejlesztők. Előnyük, hogy ezek a csomagok futnak, akár hagyományos lemez CD / DVD-re vagy USB-meghajtó kezdete előtt a legtöbb „operációs rendszer”, és képesek észlelni a vírusokat és a rosszindulatú kódokat lehet tárolni, vagy akár elfogy a RAM. Azonban a legtöbb esetben nem szükséges.
Ami a vírusok, ez általában számítógépes férgek és trójaiak, amelyek megkísérlik, hogy hozzáférjen a számítógép terminálon céljára távfelügyeleti és irányítják őket. Közülük az egyik ismert fenyegetések lehet azonosítani Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 szolid és mások.
Azokat vagy megfertőzni az eredeti fájlt, vagy futtassa a saját helyére Smss.exe folyamatot. Mi ez ebben az esetben? Ez a dob egy távoli elérés a terminálhoz. By the way, időről időre, hogy a felhasználó nem is sejti, hogy a veszély jelen van a rendszerben, amíg egy igazán veszélyes helyzetet. Érdemes figyelni, hogy a késedelmes befejezése alkalmazások és szolgáltatások folyamatos újraindítás, leállítás hálózati vezérlők, és így tovább. D.
Bizonyos esetekben, akkor a Rendszer-visszaállítás, vagy használja ugyanazt a nevet szolgáltatás a Vezérlőpult segítségével vagy a helyreállítási konzolt. Itt csak arra nincs garancia, hogy helyreállítása után a fenyegetés megszűnik. Vírusok ilyen típusú képesek álcázni magukat, és a rendszer feldolgozza, és a felhasználói fájlokat. Mint tudja, a Windows visszaállítása szolgáltatás felhasználói adatok nem érinti.
A legmegfelelőbb módja annak, hogy orvosolja a helyzetet
Mint látszik, a legjobb módszer, hogy megszabaduljunk a kockázatok Smss.exe szolgáltatás használata víruskereső szoftver. Megjegyzés először, hogy a szabad típusú csomagokat AVG vagy Avira nem ismeri fel a vírusok az ilyen típusú (a gyakorlatban kipróbált). Tehát jobb, ha legalább „kreknutuyu” egy erősebb változata a szkennert.
A legrosszabb, csak akkor veheti igénybe még egy változata típusú vizsgálat, amely aktiválni kell havonta felé megújítása az engedély, hogy frissítse a vírusdefiníciós adatbázis és a program modellek. Ez adja a legjobb hatást. De a legjobb, ha használni az eszközöket helyreállító lemezek (mentési lemez). Ez az, amit biztosítani fogja, hogy a vírus lehet megszabadulni a közel száz százalékos. Ebben az esetben azonban meg kell használni a legújabb verzió az ilyen szoftverek, mert még ha fut a hálózati hozzáférést az interneten, a legtöbb anti-vírus adatbázisok nem frissülnek. Csak egy hiba lép fel annak a ténynek köszönhető, hogy hová mentse, mert az alkalmazás fut cserélhető adathordozóról (ez csak az optikai lemez CD / DVD, flash meghajtók nem probléma).
Itt valójában, és mi vonatkozik egy csomó furcsa folyamat Smss.exe. Mi ez valószínűleg már világos. Alapvetően, hogy megszabaduljon a hibák néha előfordul, és veszélyforrás lehet a legegyszerűbb módszer a fent leírt. De mint általában, a hackerek vagy sós keksz számítógépek megpróbál hozzáférni kizárólag a rendszergazda fiók, így a hétköznapi felhasználó korlátozott jogokkal nem fenyegeti.
