任务管理器中的进程smss.exe是不是木马程序

来源：百度知道 编辑：UC知道 时间：2024/06/03 13:27:43
网上有关木马知识的文章说smss.exe是流行的木马程序主体，我在任务管理器中的进程发现有smss.exe，用户名是SYSTEM,但我的设定的唯一用户名是ZXCVB我已安装360和瑞星，检查后都说smss.exe是安全的，所以特请高人指点。

SMSS.EXE(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就可以肯定是中了病毒或木马了。

有点误解
人家文章是说有的木马会伪装成SMSS这个进程来运行
没说遇到这个进程就是木马

smss.exe 有一个系统关键进呈`就是每台机器都会有``

不过当你机器有2个SMSS.ESE的时候`那就很有可能有1个是木马程序，我以前碰到过这个病毒，把我网游的号偷了，

这个病毒占内存很大，很容易发现，用360和瑞星都杀出来的， 按你现在的意思`你应该是才1个SMSS.EXE 所以安全！

SMSS.EXE确实是安全的，是系统内置程序，用于调用Win32壳子系统与系统的登录过程