Proceso creado por el gusano: Sober.M

No se debe confundir al archivo smss.exe creado por ese gusano con el archivo de sistema de Windows que tiene el mismo nombre. El archivo creado por este gusano se encontrará en un directorio msagent creado tambien por el gusano:

%windir%\ msagent\ win32\