| 我是菜鳥 |
2010-01-13 19:10 |
是否感染smss.exe病毒的判斷依據介紹
smss.exe(Session Manager Subsystem)，該進程為會話管理子系統用以初始化系統變量，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的，包括已經正在運行的Windows登錄程序(winlogon.exe)，Win32子系統（csrss.exe）線程和設定的系統變量作出反映。 F%pYnHr<
k~ZE4^dM
這是一種部分的微軟視窗操作系統。這就是所謂的會話管理子系統和負責處理會在您的系統。這項計劃是重要的穩(wěn)定和安全運行的計算機，而不應被終止。 li?RymlF
vEIDf {
文件smss.exe 是存放在目錄 C:WindowsSystem32。已知的Windows XP 文件大小為50,688 字節(jié) (占總出現比率 90% )，45,568 字節(jié)，62,976 字節(jié)，64,000 字節(jié)。 ;y"q uJ'O
Ov=^}T4zl
這是Windows 系統文件。程序沒有可視窗口。這個文件是由 Microsoft 所簽發(fā)。總結在技術上威脅的危險度是 4% , 但是也可以參考用戶意見。 9My
|G)M6
UFy"hJchO
如果smss.exe 位于在目錄 C:Windows下，那么威脅的危險度是 75% 。文件大小是 229,621 字節(jié) (占總出現比率 15% )，122,880 字節(jié)，34,816 字節(jié)，159,841 字節(jié)，51,712 字節(jié)，65,664 字節(jié)，45,866 字節(jié)，163,840 字節(jié)，229,888 字節(jié)，69,632 字節(jié)，53,249 字節(jié)，15,872 字節(jié)，106,496 字節(jié)，50,767 字節(jié)，55,296 字節(jié)。這個不是 Windows 核心文件。 文件沒有發(fā)行者的資料。 應用程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個進程在 Windows 啟動時自動載入 (參看注冊表項： HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell，C:Windowswin.ini，HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit，HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders，HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders)。 smss.exe 是有能力可以監(jiān)控應用程序，操縱其他程序，記錄輸入。 oO8V0VE\
RZV 6\ j
如果smss.exe 位于在 C:WindowsSystem32drivers 下的子目錄下，那么威脅的危險度是 71% 。文件大小是 86,016 字節(jié) (占總出現比率 81% )，13,312 字節(jié)。這個程序沒有備注。程序是不可見的。這是個不知名的文件存放于 Windows 目錄。這個不是 Windows 系統文件。smss.exe 是有能力可以監(jiān)控應用程序。 Jx8?x#}
xr*hmp1
如果smss.exe 位于在 C:Windows 下的子目錄下，那么威脅的危險度是 73% 。文件大小是 245,760 字節(jié) (占總出現比率 21% )，1,159,680 字節(jié)，45,126 字節(jié)，18,498 字節(jié)，32,768 字節(jié)，176,128 字節(jié)，225,280 字節(jié)，1,284,419 字節(jié)，172,032 字節(jié)，29,184 字節(jié)，344,116 字節(jié)。 o3~ecJ?k
Ni Q _0Y}
如果smss.exe 位于在 C:WindowsSystem32 下的子目錄下，那么威脅的危險度是 75% 。文件大小是 223,232 字節(jié) (占總出現比率 22% )，9,525 字節(jié)，9,497 字節(jié)，10,752 字節(jié)，385,024 字節(jié)，227,328 字節(jié)，76,800 字節(jié)。 Una7O]
c~a:i=y67
如果smss.exe 位于在 “C:Program Files” 下的子目錄下，那么威脅的危險度是 58% 。文件大小是 3,428,352 字節(jié) (占總出現比率 33% )，36,352 字節(jié)，363,952 字節(jié)，1,884,160 字節(jié)，700,416 字節(jié)。 MxO0#
5&\%
如果smss.exe 位于在目錄 C:WindowsSystem32drivers下，那么威脅的危險度是 52% 。文件大小是 94,208 字節(jié)。 Eh&et0&=g
as?~N/}
如果smss.exe 位于在 of C: 下的子目錄下，那么威脅的危險度是 65% 。文件大小是 1,146,880 字節(jié) (占總出現比率 50% )，420,864 字節(jié)。 5g3D}F>OJ
G 'sEbw'[
如果smss.exe 位于在目錄 “C:Program FilesCommon Files” 下的子目錄下，那么威脅的危險度是 56% 。文件大小是 21,538 字節(jié) (占總出現比率 50% )，13,650 字節(jié)。 W7QcDR y6
9$pQ|e0tJ
如果smss.exe 位于在目錄 C:下，那么威脅的危險度是 65% 。文件大小是 110,592 字節(jié) (占總出現比率 50% )，130,690 字節(jié)。 !Z* 2X
^
QFm~wv 8:
如果smss.exe 位于在目錄 “C:Program FilesCommon Files”下，那么威脅的危險度是 100% 。文件大小是 130,690 字節(jié)。
馆陶县|
榆中县|
门头沟区|
清徐县|
万安县|
珠海市|
雷山县|
普兰县|
马鞍山市|
福州市|
萨嘎县|
长顺县|
海兴县|
滦平县|
邵阳县|
赫章县|
阿拉善右旗|
于都县|
容城县|
天祝|
鄂托克前旗|
阿瓦提县|
兴山县|
满城县|
泽州县|
大丰市|
漳浦县|
白城市|
沿河|
平泉县|
新竹市|
宁城县|
岳普湖县|
云龙县|
湟源县|
札达县|
丽水市|
永清县|
平武县|
罗江县|
新安县|
| |