今天打开Windows任务管理器无意中看到李一个叫smss.exe的任务进程,不知道有啥用,网上看好像说是系统的,有的说是报毒,想问清楚这个是干啥用的,能不能关闭?
今天打开Windows任务管理器无意中看到李一个叫smss.exe的任务进程,不知道有啥用,网上看好像说是系统的,有的说是报毒,想问清楚这个是干啥用的,能不能关闭?
该程序全名Session Manager Subsystem,它是一种部分的微软视窗操作系统。本身这个程序是一个正常的系统进程,但是如果用户发现在系统进程中出现多个smss.exe进程或者CPU使用率变动很大,那么请您小心该程序可能就是一个潜伏在您电脑深处的一个盗号木马程序。
中毒后的现象
仔细查看这个伪装的smss.exe的进程路径(在任务管理器里点击进程标签,然后在查看菜单下选择列,添加映像路径)
这样,任务管理器就可以查看每个进程的映像路径。
正常的smss.exe是在windows\system32路径,而病毒伪装的smss.exe却在windows目录下。
中毒电脑还存在以下异常:
现象一:桌面上的图标删不掉
现象二:qq加工坊进不去,qq农场加工坊打不开
现象三:无法删除文件 访问被拒绝
现象四:qq空间打不开现象五:QQ号被盗
1、smss.exe进程描述:
smss.exe这个进程是调用对话管理子系统和负责操作系统对话的进程。是用来出生系统变量。MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。
2、smss.exe可以关闭吗?
这个smss.exe进程是操作系统的一部分,属于系统进程,所以这个进程不能轻易的关闭,当你关闭这个进程之后可能会出现未知的故障。因为这个程序进程对系统的正常运行是很重要。
3、smss.exe是不是木马?
因为smss.exe是系统进程,但是也可能会win32.ladex.a木马,如果你在进程上出现了smss.exe这个进程,但是该进程不是在windows的system32和servicepackfilesi386下面的话,那么就说明这个就是木马伪装成smss.exe进程在作怪了,它可能会攻击你的电脑,盗取你电脑上面的数据和信息。就需要对其进行查杀即可。
4、smss.exe删除不了怎么办?
首先将你任务管理器上面的病毒进程smss.exe结束掉,然后再删除%WINDIR%下的smss.exe文件,最后清除它在注册表和WIN.INI文件中的相关项即可。
Win7系统中smss.exe是什么进程就给大家详细介绍到这里;smss.exe进程会随着操作系统的启动而一直存在,不知道smss.exe是什么进程的用户,可以来了解一下啊!
向帮助了您的网友说句感谢的话吧! |
|