【木馬】清除木馬程式 SMSS.exe 方法 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

地平線的那端
【木馬】清除木馬程式 SMSS.exe 方法
最近本人的朋友幾乎都中了木馬程式,防毒軟體和木馬移除程式都無法清除,提供本人清除的方法給大家參考:
http://www.hatea.com.tw/tech/files/DEL_SMSS.txt

PS:希望大家都能順利清除這隻木馬.


此篇文章於 2006-08-11 10:24 AM 被 DarkSkyline 編輯。.
回覆
あなたの家に行く

請問在哪裡可以中這個木馬程式?
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
再補充一點, 在D:裡面也有autorun.inf, 也要刪掉
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
請問 如何得知有沒有中標?
我在處理程序裡面 也有看到這個smss.exe ?
卡巴好像沒什麼反應 ?
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
不一定是木馬,smss.exe是Windows NT Session Manager,
但該檔案是在C:\Windows\System32底下,如果出現在其他目錄下,
應該是中木馬或病毒了!
資料來源:
http://www.neuber.com/taskmanager/process/smss.exe.html
回覆
47
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
引用:
作者: carloschen
不一定是木馬,smss.exe是Windows NT Session Manager,
但該檔案是在C:\Windows\System32底下,如果出現在其他目錄下,
應該是中木馬或病毒了!
資料來源:
http://www.neuber.com/taskmanager/process/smss.exe.html
我剛剛找了c disk 一共有三個目錄
C:\WINDOWS\system32
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\ServicePackFiles\i386
後二個好像是SP的備份樣子
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
引用:
作者: Luger 觀看文章
我剛剛找了c disk 一共有三個目錄
C:\WINDOWS\system32
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\ServicePackFiles\i386
後二個好像是SP的備份樣子
請問那在C:\WINDOWS\ServicePackFiles\i386底下是病毒嗎
我用搜尋找到C:\WINDOWS\system32C:\WINDOWS\ServicePackFiles\i386下都有smss.exe
我卡巴掃到 riskware Hidden object C:\WINDOWS\system32\smss.exe
不知是不是中木馬了 thanks
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
引用:
作者: scroll811 觀看文章
請問那在C:\WINDOWS\ServicePackFiles\i386底下是病毒嗎
我用搜尋找到C:\WINDOWS\system32C:\WINDOWS\ServicePackFiles\i386下都有smss.exe
我卡巴掃到 riskware Hidden object C:\WINDOWS\system32\smss.exe
不知是不是中木馬了 thanks
您提供的路徑都是正常的smss.exe會存在的路徑,

建議將檔案送防軟原廠分析看看吧。

針對SMSS.exe這隻病毒,可以試用趨勢的清除工具解毒快手(iClean),

小弟之前用的感覺是簡單、訊息明確、除毒能力也不差,提供您參考:

工具下載(解壓密碼:novirus):http://a928.g.akamai.net/f/928/485/1...ean/iClean.zip

工具說明:http://a928.g.akamai.net/f/928/485/1...iClean_FAQ.pdf

回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
請問若 smss.exe 在 c:\WINDOWS\system32 裡面 是木馬嗎?
我用上面提供的趨勢軟題掃不到 是因為我卡巴掃描到的時候 重新開機的原因嗎?
我卡巴也是掃到 riskware Hidden object C:\WINDOWS\system32\smss.exe

此篇文章於 2008-08-03 12:12 PM 被 a08104 編輯。. 原因: 不完整
回覆
會員
回覆: 【木馬】清除木馬程式 SMSS.exe 方法
感謝大大提供~這樣朋友的電腦就不用重灌了!

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
網通產品壓力 流量測試 方法 thx -- 網 路 硬 體 版 0 2010-03-02 04:17 PM
【木馬】清除超難纏殘的木馬程式 WINLOGON.EXE 方法 DarkSkyline -- 防 駭 / 防 毒 版 14 2007-09-25 09:09 PM
【木馬】清除木馬程式 LSASS.exe 方法 DarkSkyline -- 防 駭 / 防 毒 版 3 2006-08-14 10:05 AM
【求助】架proxy sever選擇的平台? 方法? kidd1214 -- FreeBSD & Linux 討 論 版 4 2005-12-06 01:22 AM
計時至ADSL 擁有 .com ,.net ,.org 方法 thx ---- ADSL 軟 硬 體 技 術 0 2001-05-17 01:33 AM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。