论坛: 病毒专区 标题: 求教关于smss.exe的一些问题~!? 复制本贴地址    
作者: Hehai [hehai]    论坛用户   登录
近来网吧有好些机子都中了这个东东,但都能删得掉,昨天有一台却发现在进程里smss.exe这个东东,在进程里为系统关键进程,该文件位于windows\system32文件夹下,在安全模式,命令行下都无法删除,请教一下高手,这个是不是smss.exe病毒,如果是,怎么才能杀得掉?

头痛中...............

地主 发表时间: 05-01-27 07:02

回复: kailangq [kailangq]   版主   登录
这个是系统进程,不是病毒

B1层 发表时间: 05-01-27 14:08

回复: netdem0n [netdem0n]   论坛用户   登录
根据我的经验是有一种被命名为SMSS。EXE的病毒,不过他是放在/WINNT/下的。上次我种了这个病毒,进程里有2个SMSS,想杀但也被告之是系统进程,而且RUN键值里也多出这样一个启动项。可以有一个简单的方法判断这个是不是病毒,你把它剪贴出来,不会再次复制本身到目录的则不是病毒,复制出来后重启机器,删了注册表里多余的项就行了。这里PS一下,有谁能反汇编告诉我添加为系统进程的关键代码吗?谢谢了

B2层 发表时间: 05-02-05 22:30

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号