smssSMSS病毒是什么?

smss  时间:2021-07-13  阅读:()

smss是什么进程!!??

打开cmd(命令提示符)备用; 到网上下一个ProcessKiller(进程杀手),强行终止多出来的那个smss.exe; 在Windows文件夹中删除、exerouter.exe、expl0rer.exe(注意那里是数字,不是字母),winlogon.exe、svchost.exe(正常的这两个文件应该在system32文件夹下)。

在system32文件夹下删除、。

由于病毒将.exe文件关联为exerouter.exe,所以现在要恢复对可执行文件的关联。

在命令提示符里输入 assoc .exe=exefile 现在打开注册表,把和smss.exe、、exerouter.exe有关的注册表项删除。

前两天我也中了这个病毒,正好问到枪口上了。

SMSS是什么意思?

遇到此类提示均是系统感染病毒所导致 winlogon.exe============网络天空D型病毒变种 command.exe=============lovgate病毒 services.exe============网络天空B型病毒变种 csrss.exe和smss.exe=====各类木马病毒 建议你先杀毒 如果杀不了请到安全模式(开机按F8)用杀毒U盘杀 杀毒后请点“开始--运行--输入client--确定”再次尝试 这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程 正常的winlogon系统进程,其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名,且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。

正常情况下有且只有一个winlogon.exe进程,其用户名为“SYSTEM”。

如果出现了两个winlogon.exe,且其中一个为大写,用户名为当前系统用户的话,表明可能存在木马。

SMSS病毒是什么?

SMSS病毒是一种Windows下的PE病毒,它采用VB6编写,是一个自动访问某站点(3721)的木马病毒。

该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在WINDOWS项中加入"RUN" = "%WINDIR%SMSS.EXE"。

症状:确定自己中招没就看看吧!如果系统进程中出现了2个smss.exe进程,而且其中的smss.exe路径是"WINDOWSSMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒。

SMSS分析与病毒判断 正常SMSS.EXE(Session Manager Subsystem)进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。

它是一个会话管理子系统,负责启动用户会话。

这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。

在它启动这些进程后,它等待Winlogon或者Csrss结束。

如果这些过程时正常的,系统就关掉了。

如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。

要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是“%WINDIR%SMSS.EXE”,那就可以肯定是中了病毒或木马了。

[1] SESS清除过程(和ROSE): ADOBER这2个小垃圾不一样,纯粹的清除其相关病毒文件,修改注册表,更改启动项是没用的,那时在浪费时间。

所以说这个木马病毒比较高级,挺麻烦。

步骤:手动杀毒的时候先把文件夹选项搞好了再进行清除操作,养成个好习惯。

显示隐藏文件,把那个隐藏受保护的操作系统文件的勾点掉。

第一步 运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"。

这样smss.exe就不会再运行了。

第二步 运行Procexp.exe(没得话可以去下个,这个东东很叼,很好用),然后结束%Windows%SMSS.EXE进程,注意路径。

要是结束SYSTEM的SMSS会重启的,当然也可以用ntsd命令关掉任务管理器中的smss.exe进程。

结束并防止其再次启动是SMSS.EXE病毒手动清除的关键,ROSE等直接可以结束其进程然后删文件改注册表就行了。

如果不进行第一和第二步骤是不能清楚SMSS病毒的。

第三步 接下来删除下面这些文件: C:MSCONFIG.SYS 下面的文件名在注册表中也会出现,忘记是哪几个了,搜索下要么修改要么删除,呵呵,对了还有个WOW你在注册表中搜艘看是不是有好几个? %Windows%1(是不是在你注册表中发现啊 哈哈知道怎么中的了吧) %Windows%ExERoute.exe %Windows%explorer %Windows%finder %Windows%smss.exe %Windows%DebugDebugProgram.exe %mand.pif %System%dxdiag %System%finder %System%MSCONFIG %System%regedit %System%rundll32 %ProgramFiles% Exploreriexplore %ProgramFiles%Common Filesiexplore.pif %Program Files%sfx softwaresvchost.exe 其它关联木马》木马路径:C:s.exe 木马路径:C:s.dll 木马路径:C:mand.pif 木马路径:C:WINDOWSsystem32MSCONFIG 木马路径:C:WINDOWSsystem32dxdiag 木马路径:C:WINDOWSsystem32regedit 木马路径:C:WINDOWSsystem32driversCnsMinKP.sys 然后到注册表中将下面的键值删除: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Torjan Program"="%Windows%smss.exe" (也可以直接搜索注册表的这样比较稳妥和全面一点)并修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]下 "shell"="Explorer.exe 1" 为 "shell"="Explorer.exe" 以下步骤可以不进行操作的,不过最好还是扫下吧:分别查找mand.pif”、“finder”、“rundll32”的信息,将mand.pif”、“finder”、“rundll32”修改为“rundll32.exe” 查找“explorer”的信息,将“explorer”修改为“explorer.exe” 查找“iexplore”的信息,将“iexplore”修改为“iexplore.exe” 查找“iexplore.pif”的信息,将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles% Exploreriexplore.exe” 其中可能有几个找不到,没关系,找相同时间的文件出来删之(比如这一木马创立的时间是2006-6-18 15:51你就搜索所有6-18创建的文件,当然,时间也要一致,可别删错了)如果没找到,那最好了,说明他已经不存在了。

SMSS.EXE病毒相关文件大小全部一样为112K,反正我这里是这么大小,看网上其他人和我写的不一样。

搞到这里你可以用些修复软件对系统进行下恢复,当然也可以不修复的。

等等,接下来你不能运行EXE文件,你开个视频都要你打开方式的,好下面我们修改下注册表:不要在运行中输入东西打不开的。

方法一:复制WINDOWS目录下的regedit.exe到桌面并改名为regedit,然后打开regedit,找到下列分支:HKEY_CLASSES_mand,双击右侧窗口中的 (默认) 值,设置为 "%1" %* [包含引号] 再找到: HKEY_CLASSES_ROOT.exe 双击右侧窗口中的 (默认) 值,设置为 exefile 然后退出注册表编辑器,重启电脑 方法二:复制WINDOWSsystem32目录下的cmd.exe到桌面并改名为cmd 命令行中,依次执行以下命令: ftype exefile="%1" %* [包含引号](回车) assoc .exe=exefile 重启电脑。

至此SMSS.EXE病毒清除成功。

编辑本段防范措施 前言 防范措施:在WINDOWS目录下建立一个SMSS.EXE文件并设置为”只读“这样就不会在感染木马了。

这话纯属放P,SMSS病毒是利用IE漏洞传播,可能你随便开个网页都有可能中毒,防止这个病毒最好是下个补丁。

具体方法 1、用杀病毒软件清除内存中的病毒进程 k4mm.exe svch0st_.exe qqwb.exe Explorer.exe smss.exe 2、搜索计算机中的k4mm.exe svch0st_.exe smss.exe qqwb.exe 等病毒文件并手动删除,特别是K4MM.exe和smss.exe 这两个文件,现在的杀毒软件还无法识别出是病毒, 3、搜索注册表中键值为C:winntsmss.exe 的项,全部删除 如果没有杀毒软件,就只好启动到安全模式下手动清除了。

win2k和winxp用户: 查找注册表中HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon下的shell键值,修改为Explorer.exe win98和winme用户: 查找system.ini,在system.ini中,查看以下内容: shell=Explorer.exe 如果不是的,将其修改为以上内容 另外也查找一下run、runservice键值,看有否相应的启动项

RackNerd提供四款高配美国服务器促销活动低至月$189

RackNerd 商家给的感觉就是一直蹭节日热点,然后时不时通过修改配置结构不断的提供低价年付的VPS主机,不过他们家还是在做事的,这么两年多的发展,居然已经有新增至十几个数据中心,而且产品线发展也是比较丰富。比如也有独立服务器业务,不过在他们轮番的低价年付VPS主机活动下,他们的服务器估摸着销路不是太好的。这里,今天有看到RackNerd商家的独立服务器业务有促销。这次提供美国多个机房的高配独立...

Linode($5/月),新用户注册送100美元,11个数据中心云服务器

关于Linode,这是一家运营超过18年的VPS云主机商家,产品支持随时删除(按小时计费),可选包括美国、英国、新加坡、日本、印度、加拿大、德国等全球十多个数据中心,最低每月费用5美元($0.0075/小时)起。目前,注册Linode的新用户添加付款方式后可以获得100美元赠送,有效期为60天,让更多新朋友可以体验Linode的产品和服务。Linode的云主机产品分为几类,下面分别列出几款套餐配置...

美得云(15元/月)美国cera 2核4G 15元/月 香港1核 1G 3M独享

美得云怎么样?美得云好不好?美得云是第一次来推广软文,老板人脾气特别好,能感觉出来会用心对待用户。美得云这次为大家提供了几款性价比十分高的产品,美国cera 2核4G 15元/月 香港1核 1G 3M独享 15元/月,并且还提供了免费空间给大家使用。嘻嘻 我也打算去白嫖一个空间了。新用户注册福利-8折优惠码:H2dmBKbF 截止2021.10.1结束。KVM架构,99.99%高可用性,依托BGP...

smss为你推荐
onboardon board有这个牌子吗showwindowvb ShowWindow 的使用方法 隐藏/显示 指定窗口 (完整代码)谢谢溢出隐藏overflow:hidden用在哪里?mindmanager破解版求亿图mac破解版百度云!!!slideshare佳能复印MG3620怎么使用?inode智能客户端inode智能客户端无法正常启动,根本开都开不了网页微信客户端手机微信客户端怎么打开网页spawning急救!编好C++程序后(确认无误),再编译时总出现error spawning 是什么意思?是不是系统出了问题问卷星登陆请问问卷星怎么设置答题时间?清除电脑垃圾怎么删除电脑垃圾?
主机租用 国内最好的虚拟主机 主机域名 免费域名注册网站 个人注册域名 qq空间域名 荷兰服务器 外贸主机 免费ftp空间申请 java空间 dux 微信收钱 135邮箱 什么是服务器托管 河南移动网 如何安装服务器系统 吉林铁通 免费外链相册 我的世界服务器ip 美国迈阿密 更多