进程,子系统

smss.exe是什么

smss.exe是什么

  smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。

  SMSS病毒

  Q尾巴,Trojan/PSW.MiFeng蜜蜂大盗等木马病毒:

  进程文件: smss.exe

  进程名称: PWSteal.Wowcraft.b木马病毒

  英文描述: N/A

  进程分析: QQ尾巴,Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动,并将病毒模块regsvr.dll,cn_spi.dll注入进程运行。

  安全等级 (0-5): 0 (N/A无危险 5最危险)

  间谍软件: 是

  广告软件: 是

  病毒: 是

  木马: 是

  系统进程: 否

  应用程序: 否

  后台程序: 是

  使用访问: 是

  访问互联网: 否