¿Qué es smss.exe?

SMSS.EXE: Subsistema de administrador de sesiones, este proceso se utiliza para inicializar variables del sistema para el subsistema de administración de sesiones, los nombres de los controladores de MS-DOS son similares a LPT1 y COM, llaman al subsistema de shell Win32 y se ejecutan en el. Proceso de inicio de sesión de Windows. Es un subsistema de gestión de sesiones responsable de iniciar sesiones de usuario. Este proceso es inicializado por el proceso del sistema y refleja muchas actividades, incluidas las que ya están ejecutando subprocesos de Winlogon, Win32 (Csrss.exe) y la configuración de variables del sistema. Después de iniciar estos procesos, espera a que finalice Winlogon o Csrss. Si estos procesos son normales, el sistema se apaga. Si sucede algo inesperado, smss.exe hará que el sistema deje de responder (se cuelgue). Nota: Si hay más de un proceso smss.exe en el sistema y la ruta de algún smss.exe es "%WINDIR%\SMSS.EXE", significa que ha sido infectado por el virus TrojanClicker.Nogard.a. , que es un virus Windows PE está escrito en VB6 y es un virus troyano que accede automáticamente a un determinado sitio. El virus agregará sus propios elementos de inicio en muchos lugares del registro, modificará el archivo del sistema WIN.INI y agregará "RUN" = "%WINDIR%\SMSS.EXE" al elemento [WINDOWS]. Cuando limpie manualmente, primero finalice el proceso del virus smss.exe, luego elimine el archivo smss.exe en %WINDIR% y luego borre los elementos relacionados en el registro y en el archivo WIN.INI