ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   smss.exe (https://forum.antichat.xyz/showthread.php?t=8052750)

Bios6662 11.02.2012 01:00

Всем ку)
Сегодня гляжу в диспейчар задач и замечаю странный процесс smss.exe
Пробил в гугле,он говорит что это трой.
Процесс в ручную не снимается.
антивиря в данный момент нету.
Вопрос:
1.Каким антивирем воспользоваться,чтобы при обнаруживании выдавался запрос на выполняемые действия?
2.Или,какой еще вариант уничтожения заразы?
Буду благодарен за ответ.

sh1ck 11.02.2012 01:00

SMSS.EXE - Данный процесс представляет подсистему менеджера сеансов. Данная подсистема является ответственной за запуск пользовательского сеанса. Этот процесс инициализируется системным потоком и ответствен за различные действия, включая запуск процессов Winlogon и Win32 (Csrss.exe) и установку системных переменных. После запуска данных процессов процесс Smss ожидает их завершения. При "нормальном" завершении процессов система корректно завершает работу. Если процессы завершаются аварийно, процесс Smss.exe заставляет систему прекратить отвечать на запросы. Этот процесс нельзя завершить из менеджер
а задач.
Файл smss.exe расположен в каталоге c:\windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. Наиболее распространенные вирусы, использующие для сокрытия своего присутствия в системе имя smss.exe – W32.Dalbug.Worm, Adware.DreamAd, Win32. Brontok, Win32 Sober, Win32.Landis и другие.

CyberComrade 11.02.2012 01:00

Читаем...

TDSS 11.02.2012 01:00

Антивирус Eset Smart Security 4

sh1ck 11.02.2012 01:00

P.S. Вообще ето системный файл,но иногда под таким процессом прячется вирус

c:\windows\System32

CyberComrade 11.02.2012 01:00

sh1ck, у нас один источник.

Bios6662 11.02.2012 01:00

Раньше я не видел его в списке процессов.
В течении последних нескольких дней я качал много чего с не сильно провереных источников,возможно вот оно и появилось.
Это признак вируса?

sh1ck 11.02.2012 01:00

Цитата:

Сообщение от CyberComrade

Читаем...

Яж ето и написал ему P.S.Приветик

sh1ck 11.02.2012 01:00

Цитата:

Сообщение от Bios6662

Раньше я не видел его в списке процессов.
В течении последних нескольких дней я качал много чего с не сильно провереных источников,возможно вот оно и появилось.
Это признак вируса?

В свойствах посмотри инфу подробную,у меня такая хня тоже но комп чистый

CyberComrade 11.02.2012 01:00

Bios6662, посмотри где он находится!
"Чистый" файл будет в c:\windows\System32. Если встретишь где-то еще, значит вирь.

sh1ck, привет!


Время: 15:29