瑞星卡卡安全论坛

在进程里有个lsaas.exe进程,结束进程都不能关闭它,在文件路径在C:\WINDOWS\system32.在同目录下还有个Lsass.exe.请问这是什么文件,是不是病毒或木马?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

C:\WINDOWS\system32\lsass.exe，系统关键文件。
C:\WINDOWS\system32\lsaas.exe，则很可能是病毒。

建议:下载 SREng：
http://www.kztechs.com/sreng/download.html
方法：
1、解压-->运行SREng.exe（如果不能运行，改名为111.exe、111.bat、111.scr、111.com或111.pif）；
2、智能扫描-->扫描-->保存报告；
3、将日志粘贴到帖子上或用附件传上。

在进程里有个lsaas.exe进程,结束进程都不能关闭它,在文件路径在C:\WINDOWS\system32.在同目录下还有个Lsass.exe.请问这是什么文件,是不是病毒或木马?怎么删除啊?
谢谢!!!!1

附件: 750878200786164802.txt

大写的是病毒。。
在safemode 中杀。

lsaas.exe应该是一个病毒程序.在安全模式下删除了可重起还在啊.瑞星在安全模式和正常模式下全都检测不到这是病毒.

引用:

【fly百分百的贴子】大写的是病毒。。 在safemode 中杀。 ………………

不管大小写都是病毒。
个人认为，以大小写区分是否是系统进程的办法是没有依据的。我机一些系统进程就存在有时是大写，有时是小写的情况，但都是正常的。

高手能指点一下啊??

如果是C:\WINDOWS\system32\lsaas.exe百分之百是病毒.

lsaas.exe应该是病毒
lsass。exe是正常系统进程

引用:

【超级游戏迷的贴子】 不管大小写都是病毒。 个人认为，以大小写区分是否是系统进程的办法是没有依据的。我机一些系统进程就存在有时是大写，有时是小写的情况，但都是正常的。 ………………

你有见过哪类正常软件会弄个跟MS进程差不多的进程名?..
一般都是木马之类的,才用这种进程来迷惑人..

引用:

【超级游戏迷的贴子】 不管大小写都是病毒。 个人认为，以大小写区分是否是系统进程的办法是没有依据的。我机一些系统进程就存在有时是大写，有时是小写的情况，但都是正常的。 ………………

而且楼主的帖不是大小写的问题..
是字母顺序..
大多数病毒在系统都会采用这种方法来迷惑人的..

系统文件名,不分大小写

该用户帖子内容已被屏蔽