Smss - çfarë është ajo? Një virus ose një proces i dobishëm të Windows?

Çdo përdorues i kompjuterit, madje edhe vetëm thirrje e "Task Manager" dritare, të përballur me faktin se ka shumë lloj të errët për drejtimin e shërbimeve në procesin pemë rundll32.exe, csrss.exe, Lsass.exe, svchost.exe , dhe kështu me radhë. D. Ka edhe një proces të referuara si smss. Çfarë është ky shërbim dhe se ajo është përgjegjëse, ne tani përballen me atë.

Smss: çfarë është ky proces?

Nëse dikush dyshohet se këtij virusi, thonë se në të njëjtën kohë: ajo është thellësisht e gabuar. Vetë procesi është një shërbim i rëndësishëm sistem që është përgjegjës për sesionet përdorues kandidon për një terminal të vetme kompjuter.

Nëse ju nuk merrni në malet e egra të programimit dhe parimeve të shërbimeve të sistemit, mund të themi se smss skedë është një lidhje e ndërmjetme seancë të përdoruesit, e cila kontrollon sistemin pyetje kur përfundimi i gabuar i programeve dhe aplikacioneve.

Në parim, ky shërbim mund të kandidojë proceset e tilla si Winlogon (Identifikohu) dhe Win32 (csrss.exe Shërbimit). Në përgjithësi, në qoftë se nuk duhet mbyllja e një aplikimi përdorur procesin smss. Çfarë është ajo me pika e përdoruesit të parë? Është e thjeshtë. Ky shërbim nuk është thjesht duke i dhënë sistemin iu përgjigjur aplikimeve të ngrirë, duke ruajtur efikasitetin e sesionit të përdoruesit.

fotografi Vendndodhja

Fillim se sistemi nuk mund të kandidojë më shumë se një proces në çdo mënyrë të përdoruesit smss.

Ju mund të gjeni skedarin aktual në dosje System32, e cila ndodhet në Windows (C: \ Windows) directory rrënjë. Atje, dhe vetëm shërbimi origjinale duhet të ketë. Nëse e njëjta File name është gjetur diku tjetër, ajo duhet të hiqet menjëherë, siç ka çdo arsye për të besuar se ajo është një virus.

Parimi i shërbimeve të operimit

Pra, ne kemi shërbimin smss. Çfarë procesi është nisur, në këtë rast nga pikëpamja e përdoruesit, mund të shpjegohet me një shembull të thjeshtë. Për shembull, në qoftë se ju nuk arriti, aplikimet e ngrira do të jenë të mbyllura, por i tërë sistemi do të mbetet funksional edhe në qoftë se përdoruesi është duke pa të drejta administratori. Sigurisht, në qoftë se ju të ndryshojë llogari (identifikohem si një përdorues tjetër), nuk ka gabime nuk duhet të ndodhë. Ka, natyrisht, përjashtime. Por kjo mund t'i atribuohet vetëm për faktin se dosja origjinale është e korruptuar ose infektuar me një virus.

Çfarë duhet të bëni nëse ndodh një gabim, ose ekziston dyshimi i një virus?

Le të marrin një vështrim nga afër procesin smss. Çfarë është ajo në drejtim të shfaqjes së gabimeve të përhershme? Shpjegimi është shumë e thjeshtë. Procesi fillestar i kërcënimeve të sistemit nuk janë (si disa përdorues) nuk mund të mbahet. Një tjetër gjë, kur dosja mund të jetë dëmtuar si rezultat i ekspozimit ndaj viruseve apo edhe të zëvendësohet me të njëjtin emër. Ishte ai që është një program i ekzekutueshëm që do të drejtohet në vend të procesit origjinale.

Është e rëndësishme të dini gjithashtu se forca në "Task Manager" shërbim origjinale nuk mund të përfundojë. Nëse procesi është i përfunduar pa ndonjë problem, ju mund të jetë goxha i sigurt se kjo është një virus i vërtetë, ose duke u përpjekur për të hyrë në një terminal kompjuterik nga jashtë.

Mënyra më e thjeshtë për të zbuluar virusin mund smss përdorur rregullt anti-virus software të instaluar në sistem. Sigurisht, është më mirë për të përdorur këtë fuqishme paketa software që përmbajnë një sërë karakteristika në thellësi (zgjatur) scan.

Natyrisht, ky proces mund të zgjasë edhe disa orë. Por është më mirë të presim dhe të shpëtoj të kërcënimit, ose për të punuar me të fluturoi mbi sistemin? Këtu është ajo që është. Në mënyrë tipike, virusi është zbuluar shërbimet shpejt edhe portative të tilla si Shkarkimi Tool Kaspersky Virus, i cili skanon hard drive dhe të gjitha proceset drejtimin fillimin ose drejtimin në këtë moment.

Si mjetin e fundit, në qoftë se gjithçka tjetër dështon, ju mund të përdorni mjete, zakonisht i quajtur Rescue Disk, nga zhvilluesit të ndryshme. Avantazhi i tyre është se këto paketa janë drejtuar ose nga një disk CD / DVD konvencionale, ose një USB-drive para fillimit të më "OSes" dhe janë të aftë për zbulimin e viruseve dhe kodet me qëllim të keq që mund të ruhen në apo edhe të drejtuar nga RAM. Megjithatë, në shumicën e rasteve nuk është e nevojshme.

Është e mundur për të bërë ndryshe - thjesht pyesni një kërkim për fotografi me emrin smss në të gjitha hard disk dhe ndarëse logjike, dhe pas gjetjes kopje thjesht fshini ato. Shënim: kopjimi vetë për mediat lëvizshëm viruse të tilla nuk janë të angazhuar.

Sa për viruset, ajo në përgjithësi është worms kompjuterike dhe Trojans që përpiqen për të fituar qasje në terminalin e kompjuterit me qëllim të monitorimit të largët dhe kontrollin e tyre. Ndër kërcënimet më të njohura mund të identifikohet Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 matur dhe të tjerët.

Ata ose mund ta infektojë skedarin origjinal, ose të drejtuar tuaj, duke zëvendësuar procesin smss. Çfarë është ajo në këtë rast? Ky është fillimi i një telekomandë qasjes në terminalin tuaj. Nga rruga, nga koha në kohë, përdoruesi nuk mund edhe të dyshojnë se një kërcënim është i pranishëm në sistemin deri në një të vërtetë situatë të rrezikshme. Vlen të i kushtoj vëmendje për vonesën në përfundimin e aplikacioneve dhe shërbimeve, reboot vazhdueshëm, kontrollorët e rrjetit mbyllje, dhe kështu me radhë. D.

Në disa raste, ju mund të përdorni System Restore, ose duke përdorur të njëjtin shërbim emrin në panelin e kontrollit ose duke përdorur Rimëkëmbjes Console. Këtu vetëm nuk ka asnjë garanci se pas restaurimi i kërcënimit zhduket. Viruset e këtij lloji janë në gjendje për të maskuar veten e tyre dhe për proceset e sistemit dhe fotografi të përdoruesit. Siç e dini, Windows Restore shërbimi është dhënat e përdoruesit nuk është prekur.

Mënyra më e përshtatshme për të korrigjuar situatën

Siç është e qartë, metoda më e mirë e gjetjes shpëtoj nga rreziqet që lidhen me shërbimin smss është përdorimi i softuerit antivirus. Shënim i parë që paketat të tipit të lirë AVG ose Avira paaftë për të njohur viruset e këtij lloji (testuar në praktikë). Pra, është më mirë për të përdorur të paktën "kreknutuyu" një version më të fuqishëm të skaner.

Në më të keq, ju mund të përfitojnë nga madje edhe një Trial version tipit, të cilat duhet të aktivizohet për çdo muaj në drejtim të rinovimit të licencës për të rinovuar bazës së të dhënave dhe programeve modele virusi nënshkrim. Kjo do të japë efektin më të mirë. Por është më mirë për të përdorur disqe të rimëkëmbjes do të thotë (Rescue disk). Kjo është ajo që do të garantojë se virusi mund të jetë për të hequr qafe pothuajse njëqind për qind. Në këtë rast, megjithatë, ne duhet të përdorni versionet e fundit të programeve të tilla, sepse edhe kur konkurrojnë me qasje të rrjetit në internet, shumica e bazave të të dhënave të anti-virus nuk janë përditësuar. Vetëm një gabim ndodh për shkak të faktit se ata nuk kanë ku për të shpëtuar, sepse aplikimi është drejtuar nga mediat lëvizshëm (kjo vlen vetëm për të optik disk CD / DVD, flash drives me pa probleme).

rezultat

Këtu, në fakt, dhe kemi mbuluar një shumë të procesit çuditshme smss. Çfarë është ndoshta tashmë e qartë. Krejtësisht të shpëtoj nga gabimet nganjëherë ndodhin dhe kërcënimet mund të jenë metodat e thjeshta të përshkruara më lart. Por si rregull, hackers ose krisur kompjutera të përpiqet për të hyrë vetëm në llogarinë e administratorit në mënyrë që përdoruesi të zakonshëm me të drejta të kufizuara nuk është e kërcënuar.