SMSS病毒

SMSS病毒
SMSS病毒[1][2][3]是一种针对Windows系统的PE病毒，由VB6编程语言编写而成。该病毒能够自动访问特定网站，并在注册表中添加多个启动项，同时篡改系统文件WIN.INI。当系统进程中出现两个名为smss.exe的进程，且其中一个位于“WINDOWS\SMSS.EXE”路径时，表明已感染此病毒。

smss.exe

SMSS.EXE是会话管理子系统的一部分，用于初始化系统变量，如MS-DOS驱动程序名称。

预防措施

预防SMSS病毒的方法包括在Windows目录下创建一个名为SMSS.EXE的只读文件，但这并不能有效抵御病毒攻击。更有效的做法是下载并安装相关的操作系统补丁，以修补潜在的安全漏洞。