注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» 高手进来帮帮忙!急
返回列表
发帖
发短消息
加为好友
littleho
当前离线
帖子
1
我的爱好
阅读权限
10
来自
宁波
在线时间
0 小时
黑海舰队列兵
主题
0
积分
0
贝壳
0 个
性别
男
来自
宁波
注册时间
2008-1-22
最后登录
2008-1-22
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
littleho
发表于 2008-1-22 12:03
|
只看该作者
高手进来帮帮忙!急
最近电脑好象中毒了,杀毒软件全都运行不了,进程里多了LSASS.EXE和SMSS.EXE两个东西,还有个RAR.EXE,CPU使用率高的不得了,电脑用一段时间就死了,高手帮帮忙吧,都没办法工作了,谢谢了
收藏
分享
发短消息
加为好友
331466
当前离线
帖子
1
我的爱好
阅读权限
10
在线时间
0 小时
黑海舰队列兵
主题
0
积分
0
贝壳
0 个
注册时间
2008-2-4
最后登录
2008-2-4
沙发
331466
发表于 2008-2-4 19:44
|
只看该作者
进程名称: lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
如果你的启动菜单(开始-运行-输入“msconfig”)里有个lsass.exe启动项,那就证明你的lsass.exe是木马病毒,中毒后,在进程里可以见到有两个相同的进程,分别是lsass.exe和LSASS.EXE,同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行,LSASS.EXE管理exe类执行文件,exert.exe管理程序退出,还会在D盘根目录下产生command.com和 autorun.inf两个文件,同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法,以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程,然后到windows目录下删除这两个文件,这两个文件是隐藏的,再到 D:删除command.com和autorun.inf两个文件,最后重启电脑到DOS 运行,用scanreg/restore 命令来恢复注册表,(如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表),重启后进到WINDOWS桌面用杀毒软件,全面杀毒,清除余下的病毒!
这是专杀地址:
http://down.ddvip.com/view/11568296234642.html
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]