最近系統(tǒng)SMSS進(jìn)程病毒的問題又有增長，一下筆者整理以一篇關(guān)于SMSS進(jìn)程的文章，詳細(xì)介紹了smss.exe是什么以及smss.exe病毒查殺方法，希望對各位網(wǎng)友有所幫助。 `f>
!/Zm%9  
@wcF#?J  
　　概述：SMSS.EXE(Session Manager Subsystem)，該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過程。它是一個(gè)會話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會話。這個(gè)進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許多活動(dòng)的，包括已經(jīng)正在運(yùn)行的Winlogon，Win32(Csrss.exe)線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動(dòng)這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時(shí)正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)(掛起)。要注意：如果系統(tǒng)中出現(xiàn)了不只一個(gè)smss.exe進(jìn)程，而且有的smss.exe路徑是"%WINDIR%SMSS.EXE"，那就可以肯定是中了病毒或木馬了。 .J75bX5  
&IQ=M.!r  
　　清除方法： U*[E+Uq}:N  
8:{id>Mm^  
　　1. 運(yùn)行Procexp.exe和SREng.exe F-/
z@tM  
j+_fHADq  
　　2. 用ProceXP結(jié)束%Windows%SMSS.EXE進(jìn)程，注意路徑和圖標(biāo) -'$ob~*  
G]>yk_#/\U  
　　3. 用SREng恢復(fù)EXE文件關(guān)聯(lián) \C3I6Qx  
b)I-do+  
　　1,2,3步要注意順序，不要顛倒。 '0D$C},^|8  
~</FF'Xz  
　　4. 可以刪除文件和啟動(dòng)項(xiàng)了…… ,s~l; Gkj  
Mh7m2\fLbd  
　　要?jiǎng)h除的清單請見: http://www.pxue.com/Html/736.html m8fj\,X  
]W5*R07
 
　　刪除的啟動(dòng)項(xiàng)： Q~U\f$N  
mw