• 所有问题

    • lsass.exe病毒

    前几天中了这个病毒,共两个文件lsass.exe和smss.exe路径在C:\windows\system32\com\
    alg.exe路径在c:\windows\system32\drivers\
    杀360,安全模式进不去,感染所有EXE文件,EXE文件颜色变模糊,杀毒软件杀不了,应该是新变种,咋办?

    举报该问题
    推荐答案   2014-03-08
    LSASS.EXE
    进程文件： lsass 或者 lsass.exe

    进程名称： Local Security Authority Service

    进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

    如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生command.com和 autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到 D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件，全面杀毒，清除余下的病毒！

    出品者： Microsoft Corp.
    属于： Microsoft Windows Operating System

    系统进程： 是
    后台程序： 是
    使用网络： 否
    硬件相关： 否
    常见错误： 未知N/A
    内存使用： 未知N/A
    安全等级 (0-5): 0
    间谍软件： 否
    广告软件： 否
    Virus: 否
    木马: 否
    温馨提示：答案为网友推荐，仅供参考
    其他回答
    第1个回答  2014-03-18

    您好：


    电脑中了lsass.exe病毒的话，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀干净lsass.exe病毒的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载


    腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

    本回答被网友采纳
    第2个回答  2014-03-13
    lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。建议您可以在安全模式下，使用腾讯电脑管家杀毒软件，全面的保护咱们的电脑安全，。首先在“闪电式扫描”，其实就是普通杀软中的快速查杀功能；“全盘扫描”在全盘扫描中，由于电脑磁盘大小的影响，扫描速度也不会一成不变，用户可在具体的使用中得到集中体现。强芯的支持下，添加了杀毒修复功能，完美配合保障了电脑管家的杀毒运行。

    希望可以帮到您了
    第3个回答  2019-12-06
    感染该病毒后主要有如下症状：
    1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象；
    2、进程中出现两个lsass.exe和两个smss.exe
    ,且病毒进程的用户名是当前登陆用户名；（如果只有1个lsass.exe和1个smss.exe，且对应用户名为system，则是系统正常文件，请不用担心）
    3、杀毒软件被破坏，多种安全软件无法打开，安全站点无法访问；
    4、系统时间被篡改，无法进入安全模式，隐藏文件无法显示；
    5、病毒感染.exe文件导致其图标发生变化；
    6、会对局域网发起ARP攻击，并篡改下载链接为病毒链接；
    7、弹出钓鱼网站
    磁碟机病毒的主要传播渠道是：
    1、U盘/移动硬盘/数码存储卡
    2、局域网ARP攻击
    3、感染文件
    4、恶意网站下载
    5、其它木马下载器下载
    如何免疫磁碟机病毒：
    【免疫方法】：
    1、使用360安全卫士“清理恶评插件”功能先进行检测，在弹出的免疫提示框中选择确定
    2、下载360磁碟机病毒专杀工具，选择“开启免疫”
    相似回答
    LSASS.exe进程病毒简介答：lsass.exe，作为微软Windows系统中的一个关键进程，其核心功能是维护和执行本地安全策略以及用户登录管理。这个进程对于确保系统的安全性和用户身份验证至关重要。然而，值得注意的是，lsass.exe与一些恶意软件有关联，包括Windang.worm，irc.ratsou.b，Webus.B，MyDoom.L，Randex. AR，以及Nimos.worm。这...
    请问LSASS.EXE这个进程是做什么的?怎么去掉啊?答：5. 对于病毒创建的文件，如lsass.exe和exert.exe，应当立即删除。同时，应清理系统中的恶意注册表项和其他相关文件。6. 在处理病毒问题时，建议断开网络连接，以防止病毒在清除过程中进行网络传播或接收新的指令。7. 如果病毒感染导致系统注册表损坏，可以使用系统提供的注册表恢复功能，或者使用第三方注册...
    lsass.exe是什么进程 lsass.exe是病毒吗答：1. 在正常情况下，lsass.exe不是一个病毒进程。2. 在开机情况下，如果系统中只有一个lsass.exe文件，这是正常的，并不会造成问题。3. lsass.exe是微软Windows系统中的一个系统进程，负责安全机制的运行。4. 该进程主要功能是处理本地安全认证和登录策略。
    LSASS.EXE病毒的清除答：面对LSASS.EXE病毒，由于其恶意程度较高，手动清除操作较为繁琐，需要用户遵循严谨的步骤进行。否则，可能无法彻底清除，留下隐患。对于普通用户，我们强烈建议采用专业的杀毒软件来处理这个病毒问题。具体操作步骤如下：1. 在WIN98系统下，首先打开IE浏览器的属性设置，删除cookies和所有脱机内容。接着，使用...
    电脑启动时显示“应用程序lsass.exe错误”怎么解决?答：具体步骤如下：1. 访问微软官方网站，下载并安装与lsass.exe相关的微软安全更新（MS04-011）。2. 使用杀毒软件或专杀工具，如震荡波专杀，对系统进行全面扫描，清除病毒。3. 如果系统启动失败，进入DOS环境，使用C:\WINDOWS\repair\sam文件替换C:\WINDOWS\system32\config\sam文件，以恢复系统的正常启动...
    大家正在搜
    mssecsvc.exeexplorer.exe怎么修复lsassexe占用cpu过高dgservice.exesesvc.exespoolsv.exesars病毒是哪一年sars病毒是什么rundll.exe无法找到入口
    相关问题
    怎样清除lsass.exe病毒
    怎样清除lsass.exe病毒
    lsass.exe是什么进程 lsass.exe是病毒吗
    如果杀电脑里的LSASS.EXE病毒啊？
    lsass.exe病毒会有什么影响
    lsass病毒到底是什么
    求救，电脑中 lsass.exe到底是什么可以删除吗？怎么删...
    电脑进程中lsass.exe cpu占用率100%，怎么解决