我的电脑中的这个是病毒吗?怎么杀啊??

来源:百度知道 编辑:UC知道 时间:2024/06/09 01:56:27
在我的进程里有个进程为C:\WINDOWS\system32\conime.exe的进程,这个是病毒吗?还有两个为C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\sass.exe他们是吗?怎么杀啊?

你说的这三个进程都是正常的进程,下面我介绍一下这三个进程
conime进程
Console IME (IME控制台) 是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号。但如果 CONIME.EXE 的路径不是系统目录,而是其它别的地方的话,则可能是某病毒程序。如 BFGhost 1.0 远程控制后门的程序,这个后门程序能够运行攻击者访问您的计算机,窃取密码和个人数据。还要注意某些病毒可能会模仿其文件名以骗过用户注意,如QQ爱虫病毒为 comime.exe 与之只有一个字母之差。
svchost进程
Service Host Process 是一个标准的动态连接库主机处理服务。Svchost.exe 文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe 程序位于系统目录中。在启动的时候,Svchost.exe 检查注册表中的位置来构建需要加载的服务列表。这就会使多个 Svchost.exe 在同一时间运行,Windows 2000 一般有 2 个 Svchost.exe 进程,一个是 RPCSS (Remote Procedure Call) 服务进程,另外一个则是由很多服务共享的一个 Svchost.exe;而在 Windows XP 中,则一般有 4 个以上的 Svchost.exe 服务进程;Windows 2003 中则更多。但要注意,若发现 Svchost.exe 进程的路径不在 System32 文件夹中,或其所属用户名为普通登陆名(即非系统进程或服务进程),则其极可能是是病毒程序。
由于第三个进程的资料比较难查
所以我介绍另外一个进程
smss进程
Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS 驱动名称类似 LPT1 以及 COM,调用 Win32 壳子系统和运行在 Windows 登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的 Winlogon,Win32 (csrss.exe) 线程和设定的系统变量作出反映。在它启动这些进程后,它等待 Winlogon.exe 或者 csrss.ex