Smss.exe - какво е това? Вирус или полезен процес на Windows?

Всеки потребител на персонален компютър, който някога е наричал Windows Task Manager, е изправен пред факта, че има много неразбираеми услуги от типа в процесовото дърво Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe

Smss.exe: Какъв е този процес?

Ако някой го подозира това е вирус, да кажем едновременно: това е фундаментално погрешно. Самият процес е важна системна услуга, отговорна за сесиите на потребители, работещи на един компютърен терминал.

Ако не се получи в дивите земи на програмиране и принципи на системни услуги, можем да кажем, че Smss.exe файл е междинна връзка потребителската сесия, която контролира системата заявки, когато неправилно приключване на програми и приложения.

По принцип тази услуга може да изпълнява процеси като Winlogon (влизане в системата) и Win32 (услуга Csrss.exe). Като цяло, ако приложението не е правилно изключено, се използва процесът Smss.exe. Какво е това по отношение на потребителя? Това е просто. Тази услуга просто не позволява на системата да отговаря на заявки за висящи приложения, като същевременно поддържа потребителската сесия.

Местоположение на файла

Нека да говорим наведнъж: в системата не може да се стартира повече от един процес Smss.exe във всеки потребителски режим.

Самият файл може да се намери в папката System32, който се намира в главната директория на Windows (C: Windows). Там и само там трябва да има оригинална услуга. Ако файлът с едно и също име се намира някъде другаде, той трябва незабавно да бъде изтрит, тъй като има всички основания да се приеме, че това е вирус.

Как функционира услугата

Така че, ние имаме услугата Smss.exe. Какъв процес се стартира в този случай от гледна точка на потребителя, може да бъде обяснен с един прост пример. Например, ако сте се разбили, приложението ще бъде затворено, но цялата система ще остане функционална, дори ако потребителят работи без администраторски права. Естествено, ако промените профила (влезете под друг потребител), не трябва да възникват грешки. Има, разбира се, изключения. Но това може да се дължи единствено на факта, че оригиналът е повреден или заразен с вирус.

Какво трябва да направя, ако се появят грешки или има съмнение за наличие на вирус?

Нека разгледаме по-отблизо процеса Smss.exe. Какво е това по отношение на появата на постоянни грешки? Обяснението тук е най-простичко. Оригиналният процес на заплаха за системата не е (както някои потребители вярват) не е. Друго нещо е, когато файлът може да бъде повреден в резултат на вируси или дори заменен със същото име. Това е изпълнима програма, която ще се изпълнява на мястото на оригиналния процес.

Важно е също да знаете какво е задължително в "Мениджър на задачите" първоначалната услуга не може да бъде завършена. Ако процесът приключи без проблеми, можете да сте сигурни, че това е истински вирус или опит да влезете от терминала на компютъра отвън.

Най-лесният начин за откриване на вируса Smss.exe може да бъде с помощта на стандартен антивирусен софтуер, инсталиран в системата. Разбира се, по-добре е да използвате мощни софтуерни пакети за тази цел, които имат функция за дълбоко (усъвършенствано) сканиране в своя комплект.

Естествено, този процес може да продължи дори няколко часа. Но какво е по-добре да чакате и да се отървете от заплахата или да работите с постоянно летяща система? Това е точно това. Обикновено вирусът се откриват бързо дори преносими комунални услуги като Kaspersky Virus Removal Tool, която сканира твърдия диск и всички стартирани процеси стартиране или работещи в момента.

В крайни случаи, ако това не помогне, можете да използвате помощни програми, обикновено наричани Rescue Disc, от различни програмисти. Тяхното предимство е, че тези пакети се управляват чрез конвенционален диск CD / DVD или USB-устройство, преди старта на най- "ОС" и са в състояние да откриват вируси и зловреден код, които могат да се съхраняват на или дори изчерпване на RAM. Въпреки това, в повечето случаи това не се изисква.

Възможно е да направите нещо друго - просто поискайте файлове с име Smss.exe на всички твърди дискове и логически дялове и след като намерите копията, просто ги изтрийте. Забележка: тези вируси не са включени в самокопирането на сменяеми носители.

Що се отнася до вирусите, това са предимно компютърни червеи и троянци, опитващи се да получат достъп до компютърния терминал, за да го наблюдават и контролират дистанционно. Сред най-известните заплахи могат да бъдат идентифицирани Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober и други.

Те могат да заразят оригиналния файл или да работят самостоятелно, като заместят процеса Smss.exe. Какво е в този случай? Това е началото на отдалечен контрол на достъпа до вашия терминал. Между другото, за момента потребителят дори не може да предположи, че заплахата е налице в системата, докато не се случи наистина опасна ситуация. Тук трябва да обърнете внимание на преждевременното завършване на приложения и услуги, постоянно рестартиране, деактивиране на мрежови контролери и т.н.

В някои случаи можете да кандидатствате възстановяване на системата, или като използвате услугата за едно и също име в контролния панел или с помощта на Конзола за възстановяване. Но само тук няма гаранция, че след възстановяването заплахата ще изчезне. Вирусите от този тип са способни да маскират както за системните процеси, така и за потребителските файлове. Както знаете, услугата за възстановяване на Windows не засяга потребителските данни.

Най-приемливият начин за отстраняване на ситуацията

Както можете да видите, най-добрият начин да се отървете от заплахите, свързани с услугата Smss.exe, е използването на антивирусен софтуер. Имайте предвид, че безплатни пакети като AVG или Avira не могат да разпознаят вируси от този тип (тествани на практика). Така че е по-добре да използвате поне "разкъсана" версия на по-мощен скенер.

В най-лошия случай можете да използвате дори версии на типа Trial, които е необходимо да активирате всеки месец по отношение на подновяване на лиценза, за да актуализирате базата данни за вируси и софтуерни модели. Това ще даде най-добър ефект. Но най-добре е да използвате средствата за възстановяване на дискове (Rescue Disc). Това ще стане ключът към факта, че ще бъде възможно да се отървете от вирусите с почти сто процента. В този случай обаче трябва да приложите най-новите версии на такъв софтуер, защото когато го стартирате дори и при мрежов достъп до интернет, в повечето случаи антивирусните бази данни не се актуализират. Просто има грешка поради факта, че те нямат къде да пестят, защото приложението се стартира от сменяем носител (това се отнася само за оптични дискове CD / DVD, няма проблеми с флаш паметта).

Резултатът

Тук, всъщност, разгледахме многото неразбираеми процеси Smss.exe. Това, което вероятно е, вече е ясно. Възможно е да се отървете от грешките и заплахите, които възникват понякога от най-простите методи, описани по-горе. Но като правило, хакери или бисквити компютри се опитват да получите достъп до изключително за администраторския акаунт, така че обикновената потребителя с ограничени права не е застрашено.