Ënnert de ville Prozesser déi d'Benotzer vu verschiddene Versioune vu Windows Betribssystemer am "Task Manager" beobachten kënnen, ass SMSS.EXE stänneg präsent. Mir wäerten erausfannen wat hien verantwortlech ass fir an d'Nuancë vu senger Aarbecht ze bestëmmen.
Informatioun iwwer SMSS.EXE
SMSS.EXE anzeweisen Aufgab Managererfuerdert a sengem Tab "Prozesser" klickt Knäppchen "Prozesser uweisen vun alle Benotzer"An. Dës Situatioun ass verbonne mat der Tatsaach datt dëst Element net am Kär vum System abegraff ass, awer, trotz dësem, et lafend.
Also, nodeems Dir op de Knäppchen hei uewen geklickt hutt, erschéngt den Numm ënner de Lëschten "SMSS.EXE"An. E puer Benotzer këmmeren sech ëm d'Fro: ass et e Virus? Loosst eis feststellen wat dëse Prozess mécht a wéi sécher et ass.
Funktiounen
Et muss direkt gesot ginn datt de richtegen SMSS.EXE Prozess net nëmmen komplett sécher ass, awer ouni et kann de Computer net emol schaffen. Säin Numm ass eng Ofkierzung vum engleschen Ausdrock "Session Manager Subsystem Service", deen a Russesch als "Session Management Subsystem" iwwersat ka ginn. Awer dës Komponent gëtt normalerweis einfach genannt - Windows Sessioun Manager.
Wéi uewen erwähnt, ass SMSS.EXE net am Kär vum System abegraff, awer trotzdem en Element vital fir et. Et fänkt u wichteg Prozesser wéi CSRSS.EXE ("Client / Server Ausféierung Prozess") an WINLOGON.EXE ("Login Programm") Dat ass, kënne mir soen datt wann Dir de Computer start, et ass den Objet dee mir an dësem Artikel studéiert hunn, deen ee vun den éischte fänkt an aner wichteg Elementer aktivéiert ouni déi de Betribssystem net funktionnéiert.
Nodeems Dir Är direkt Aufgab ofgeschloss huet fir CSRSS a WINLOGON ze starten Sessioun Manager obwuel et funktionnéiert, ass et an engem passive Staat. Wann Dir kuckt Aufgab Manager, da wäerte mer gesinn datt dëse Prozess ganz wéineg Ressourcen verbrauchen. Wann et awer zwangsleefeg ofgeschloss ass, gëtt de System Crash.
Zousätzlech zu der uewe beschriwwener Haaptaufgab, SMSS.EXE ass verantwortlech fir den CHKDSK System Disk Check Utility ze starten, Ëmfeldvariabelen initialiséieren, Kopie maachen, réckelen a läschen Dateien, an Luede vun den bekannten DLLs lueden, ouni deen de System och net kann funktionnéieren.
Datei Location
Loosst eis feststellen wou d'SMSS.EXE Datei steet, wat de Prozess mam selwechten Numm initiéiert.
- Fir erauszefannen, op Aufgab Manager a gitt op d'Sektioun "Prozesser" am Affichage Modus vun alle Prozesser. Fannt den Numm op der Lëscht "SMSS.EXE"An. Fir dëst méi einfach ze maachen, kënnt Dir all Elementer alphabetesch arrangéieren, fir déi Dir sollt op den Numm vum Feld klickt "Bildnumm"An. Nodeems Dir den erfuerderlechen Objet fonnt hutt, klickt mat riets klickt (RMB) Klickt "Datei Späicherplaz opmaachen".
- Aktivéiert Explorer am Dossier wou d 'Datei ass. Fir d'Adress vun dësem Verzeechnes erauszefannen, kuckt just d'Adressbar. De Wee fir et wäert wéi follegt sinn:
C: Windows System32
Kee wierkleche SMSS.EXE Datei kann an all aner Dossier gespäichert ginn.
Virus
Wéi mer scho gesot, den SMSS.EXE Prozess ass net viral. Awer gläichzäiteg kann Malware och verkleed ginn. Ënnert den Haaptzeeche vum Virus sinn déi folgend:
- D'Adresseplazadress vun der Datei ass anescht wéi déi hei uewen definéiert. Zum Beispill kann e Virus an engem Dossier maskéiert ginn "Windows" oder an all anere Verzeechnes.
- Disponibilitéit an Aufgab Manager zwee oder méi SMSS.EXE Objekter. Nëmmen ee ka real sinn.
- An Aufgab Manager an der Grafik "Benotzer" e Wäert anescht wéi "System" oder "SYSTEM".
- SMSS.EXE verbraucht zimlech vill Systemressourcen (Felder CPU an "Mémoire" an Aufgab Manager).
Déi éischt dräi Punkte sinn eng direkt Indikatioun datt SMSS.EXE gefälscht ass. Déi lescht ass nëmmen eng indirekt Bestätegung, well heiansdo e Prozess kann vill Ressourcen verbrauchen net well et viral ass, awer wéinst irgendwie Feelfunktioune am System.
Also wat maache wann Dir een oder méi vun den uewe genannten Zeeche vun der viraler Aktivitéit fannt?
- Eischtens, scannt Äre Computer mat engem Anti-Virus Utility, zum Beispill Dr.Web CureIt. Dëst sollt net de Standard Antivirus sinn deen op Ärem Computer installéiert ass, well wann Dir unhuelt datt de System zu engem Virusattacke ënnerworf gouf, dann huet déi Standard Antivirus Software scho béiswëlleg Code um PC verpasst. Et sollt och bemierkt datt et besser ass d'Verifikatioun ze maachen entweder vun engem aneren Apparat oder aus engem bootable Flash Drive. Wann e Virus festgestallt gëtt, befollegt d'Empfehlungen, déi vum Programm ginn.
- Wann d'Anti-Virus Utility net funktionnéiert, awer Dir gesitt datt d'SMSS.EXE Datei net op der Plaz ass wou se sollt lokaliséieren, dann ass et an dësem Fall Sënn et manuell ze läschen. Fir unzefänken, de Prozess duerchzeféieren Aufgab ManagerAn. Da gitt mat "Explorer" an de Standortverzeechnes vum Objet klickt op RMB a wielt aus der Lëscht LäschenAn. Wann de System d'Bestätegung vun der Läsche an engem zousätzlechen Dialogbox freet, sollt Dir Är Handlungen mat engem Klick op de Knäpp bestätegen Jo oder "OK".
Opmierksamkeet! Op dës Manéier ass et derwäert SMSS.EXE ze läschen nëmmen wann Dir iwwerzeegt sidd datt et op der falscher Plaz steet. Wann d'Datei am Dossier ass "System32", och wann et aner verdächteg Zeeche sinn, ass et streng verbueden et manuell ze läschen, well dëst kann zu irreparabele Schued vu Windows féieren.
Also hu mir erausfonnt datt SMSS.EXE e wichtege Prozess ass dee verantwortlech ass fir de Betribssystem an eng Rei aner Aufgaben ze starten. Zur selwechter Zäit kann heiansdo eng Virusbedrohung och ënner der Täsch vun enger bestëmmter Datei verstoppt ginn.
