从异常系统进程检查企业网络安全

核心提示： 三、SMSS进程异常SMSS进程是会话管理子系统的进程，他主要用来初始化系统变量，从异常系统进程检查企业网络安全(5)，正常情况下，他是以系统用户名（system）身份运行，而且比较专业，要求对这个病毒有比较彻底的认识与了解，并且运行目录是在SYSTEM32下面，这个进程是通过系统进程初始

三、SMSS进程异常

SMSS进程是会话管理子系统的进程，他主要用来初始化系统变量。正常情况下，他是以系统用户名（system）身份运行，并且运行目录是在SYSTEM32下面。这个进程是通过系统进程初始化的并且对许多活动的系统变量作出反映。其实这个进程我们平时也经常会感受到。当某个程序发生异常时，SMSS进程就会让系统停止响应。有时候我们在网上冲浪系统突然提示网页发生错误将关闭，就跟这个进程有关系。这个进程的正常运行，对于系统稳定性来说，是非常重要的。

但是，这个系统进程也被不法之人利用了。若你在任务管理器中发现以下异常现象，那么就要恭喜你了，你中木马了。

异常现象：

1、不是以系统用户名（system）身份运行的，并且，运行目录不是SYSTEM32下面的，那么就说明这个进程有异常。我们要注意，若是系统的正常的SMSS进程，一定是以系统用户名运行的，并且，一定是在SYSTEM32目录下运行。否则的话，就不是系统本身的SMSS进程，很可能是木马伪造的进程。

2、在系统中有同时出现两个或者两个以上SMSS进程，那么你就要注意了，你电脑很可能中了木马。

现在最常见的SMSS进程异常是由WIN32.LADEX.A木马所造成的。这个木马病毒危害很大，他不仅允许攻击者访问你的电脑，而且，还会窃取你的机密文件与个人密码。这个危害性是很大的。根据官方的建议，若发现这个进程异常的话，要马上删除这个进程，并进行杀毒工作。

这个木马若手工删除的话，非常的麻烦。以前我单位有一电脑中了这个木马，我整整花了一天的时间，删除关联文件，修改注册表，才清除干净。一般我不建议手工删除这个木马，太麻烦，而且比较专业，要求对这个病毒有比较彻底的认识与了解。若发现这个进程异常时，我建议采取如下操作：