枫·紫色 - 2006-3-15 13:45:00
每次开机都说发现,然后说要不要删除,我删了,下次开机又来...
大虾,斑竹就命啊
不言放弃 - 2006-3-15 13:49:00
【回复“枫·紫色”的帖子】
病毒文件名称与路径？
枫·紫色 - 2006-3-15 13:54:00
标题上是病毒名,路径好象是c:windows/system32/LSASS.exe
不言放弃 - 2006-3-15 13:55:00
【回复“枫·紫色”的帖子】
lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
是不是有可疑DLL或程序插入到了lsass.exe进程中？
枫·紫色 - 2006-3-15 13:58:00
LSASS是大写的也是系统进程?
不言放弃 - 2006-3-15 14:02:00
【回复“枫·紫色”的帖子】
对一个程序来说
大小写不是鉴别是否是恶意程序的标准
枫·紫色 - 2006-3-15 14:04:00
哦~
那怎么解决这个木马呢?
能不能把这个文件手动删除啊?
不言放弃 - 2006-3-15 14:31:00
【回复“枫·紫色”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载icesword
查看lsass.exe进程的模块
是否有可疑文件插入到lsass.exe进程中
© 2000 - 2026 Rising Corp. Ltd.