神秘进程，是不是病毒啊？

来源：百度知道 编辑：UC知道 时间：2024/06/04 21:43:17
有两个进程，分别叫做：“smss.exe”“ntdll.dll”请问是不是病毒啊/？
第一个和第二个进程（模块？）的路径是C:\WINDOWS\system32

ntdll - ntdll.dll - DLL文件信息
DLL 文件： ntdll 或者 ntdll.dll
DLL 名称： NT Layer DLL

描述：
ntdll.dll是NT操作系统重要的模块。

属于： Windows NT
系统 DLL文件： 是

常见错误： File Not Found, Missing File, Exception Errors

安全等级 (0-5): 0
间谍软件： 否
广告软件： 否

smss.exe
SessionManagerSubsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Win信瓣息诵进甭程构库亮息珊processlib.net膊bbs.processlib.net诲www.processlib.net丽www.processlib.net醛dows登陆过程。

要注意，如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径位于Windows目录，那有可能是中了TrojanClicker.Nogard.a病毒

进程文件:smss或者smss.exe
进程名称:session manager subsystem
描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和ser