中毒了！C:\WINDOWS\system32\Com\smss.exe -> Trojan.Pakes

来源：百度知道 编辑：UC知道 时间：2024/07/06 16:01:18
今天爱机中毒了？请给高手帮忙解决一下，用什么杀掉！~还请教一下是什么毒？
谢谢了~！~
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP11\A0007064.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP11\A0007077.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP2\A0000034.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP5\A0000738.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP6\A0000876.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}\RP6\A0001509.exe -> Trojan.Pakes : 已清除并备份(已隔离).
C:\System Volume Information\_restore{E6564CC4-F

SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在 Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的 Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如 果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个 smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了 TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入 "RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在 注册表和WIN.INI文件中的相关项即可。

C:\System Volume Information\_restore{E6564CC4-F1AB-4E1A-8834-19614EB817AB}
是系统还原备份文件，C:\WINDOWS\system32\Com\smss.exe是正常文件，不过可能感染病毒，也可能是误杀