问几个进程 我怀疑有问题!高手来

来源:百度知道 编辑:UC知道 时间:2024/05/24 12:30:43
explorer 内存使用 30976K
svchosr.exe 内存使用 22276
smss.exe
这三个进程不晓得是什么 谁解释一下
是否正常 还有就是偶尔出现一个 叫 XP32的进程 只要一出现就占100%CPU

explorer.exe是资源管理器,有的网友经常把explorer.exe和iexplore.exe(IE浏览器)混在一起

svchosr.exe病毒 模仿系统进程svchost.exe

SMSS.EXE:Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可

XP32.exe 病毒

explorer 内存使用 30976K(控制桌面、菜单、及运行程序时屏幕显示)
svchosr.exe 内存使用 22276(控制连接与系统管理)
正常
smss 管理子系统用以初始化系统变量 控制系统指令
一般正常,出现了不只一个smss.exe 有%WINDIR%则为中了病毒
结束进程 删除%WINDIR% smss.exe 修复注册项 恢复文件写入
XP32(似乎是冰河 灰鸽子也有可能)