瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】最新征途木马专杀工具----------------SMSS.exe

1   1  /  1  页   跳转页

【原创】最新征途木马专杀工具----------------SMSS.exe

收藏
BIGDOG0717
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-01
  • 来自:
发表于： 2006-08-01 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【原创】最新征途木马专杀工具----------------SMSS.exe

专杀征途木马的最新变种，木马特征：进程中多了一个SMSS.exe
Enjoy!!!
http://www.vdisk.cn/API/fileq.php?sid=1397879.1157013531.782110445
最后编辑2006-08-04 14:50:52
分享到：
gototop
 
小ki
头像
强壮不惑狮
  • 帖子:861
  • 注册: 2003-11-18
  • 来自:
发表于： 2006-08-01 17:30 | 短消息 资料
字号： 小 中 大 2楼

SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可


以后如果还有这方面的问题,建议你上我们的论坛来http://virus.cc.topzj.com
gototop
 
刀刀笨贼
头像
初生襁褓狮
  • 帖子:289
  • 注册: 2006-06-16
  • 来自:
发表于： 2006-08-01 18:13 | 短消息 资料
字号： 小 中 大 3楼

下载的到底是木马还是专杀
gototop
 
onetime
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2005-06-07
  • 来自:
发表于： 2006-08-04 14:58 | 短消息 资料
字号： 小 中 大 4楼

在瑞星没出来最新的杀毒方案前，我不会使用任何其他什么木马专杀程序的，难道个人的技术力量会大过集体的技术力量？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT