smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统(csrss.exe)线程和设定的系统变量作出反映。

　　SMSS病毒

　　Q尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒：

　　进程文件: smss.exe

　　进程名称: PWSteal.Wowcraft.b木马病毒

　　英文描述: N/A

　　进程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块regsvr.dll，cn_spi.dll注入进程运行。

　　安全等级 (0-5): 0 (N/A无危险 5最危险)

　　间谍软件: 是

　　广告软件: 是

　　病毒: 是

　　木马: 是

　　系统进程: 否

　　应用程序: 否

　　后台程序: 是

　　使用访问: 是

　　访问互联网: 否

Tags：

转载请标注：电脑技术网——smss.exe是什么意思