瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 lsass.exe最新瑞星都杀不掉,快更新病毒库!!!!

12   1  /  2  页   跳转

lsass.exe最新瑞星都杀不掉,快更新病毒库!!!!

lsass.exe最新瑞星都杀不掉,快更新病毒库!!!!

昨天,我发现一台机子,有问题,我就向以前一样的搞木马~~可就是搞不掉就是这个LSASS。EXE,后门文件,我用瑞星杀,可放火墙打不开。可以杀~~~在安全模式也不行,这个东西会在D盘下生成这个文件Command~~后来我实在没办法了,用光区引导,把C盘FORMAT,在把以前的系统备分倒过去才没有了~~~晕死搞了我几个小时,瑞星快点升级,这个不是系统文件,系统我知道!!!
最后编辑2006-04-08 14:38:07
分享到:
gototop
 

这是个什么病毒这么厉害.
gototop
 

这是病毒吗,哥们?
进程文件: lsass 或者 lsass.exe


进程名称: Local Security Authority Service
 
进程名称: lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。


出品者: Microsoft Corp.
属于: Microsoft Windows Operating System

系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A 
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
Virus: 否
木马: 否
gototop
 

我不想说了,我杀不了它,我上网也查了这个东西~~不象网上说的东西~~~它是木马,不是恶性病毒~~~现在那台机子用了7~~8个小时没有死机。没把它搞掉以前,上个CS1.5就死机了,你说是不是~~~也需是我垃圾,不说了!
gototop
 

看进程的路径,如果在正常的目录下就不是病毒,如果在其他路径就是病毒
gototop
 

我也遇到这个问题了,用瑞星杀毒提示病毒已清除,但重启以后问题同样出现,郁闷
gototop
 

是病毒,他和系统中的lsass.exe是不一样的。正真的文件名为LSASS.exe。
gototop
 

该病毒路径是否为C:\WINDOWS\LSASS.exe?
参考http://forum.ikaka.com/topic.asp?board=28&artid=7828861,此病毒修改了瑞星防火墙程序,瑞星防火墙可能需要重装。
gototop
 

晕,何必格式化重装?
gototop
 

人家不知道嘛,难怪了...

不过现在的病毒越来越BT就是了...
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT