女排自由人轮转:smss.exe

来源:百度文库 编辑:神马品牌网 时间:2024/03/29 07:54:57
我的电脑每次打开网页的时候江民杀毒就会提示说SMSS.EXE对注册表中的“自动运行”处和“系统文件关联”位置处进行了修改文件键值操作,出来一个D\autorun.inf处删除了病毒Trojan/INF.g。我查找smss.exe文件。显示的是,只读,隐藏,系统文件,原文件名是YENOM.exe。公司是YENOM。。然后我在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。结束了病 毒进程smss.exe,删除了smss.exe文件~~结果一打开网页又有了。结果重起计算机的时候居然还提示说找不到SMSS。EXE文件……

是有木马伪装成smss.exe
但你说得不太清楚,你在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。这是什么意思
smss.exe本是系统最重要的启动程序之一,你究竟在任务管理器里看到几个smss.exe呢?