欢迎来到天天文库
浏览记录
ID:24283774
大小:50.50 KB
页数:3页
时间:2018-11-13
《彻底解决lsass.exe进程病毒!》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、彻底解决LSASS.exe进程病毒!~教育资源库 lsass.exe是一个系统进程,用于微软yDoom.L、Randex.AR、Nimos.创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。 进程文件:lsassorlsass.exe 进程名称:LocalSecurityAuthorityService 进程类别:其他进程 英文描述: lsass.exeisasystemprocessoftheMicrosoftyDoom.L,Randex.AR,Nimos. 系统进程:Yes 后台程序:Yes 网络相关:Yes 常见错误:N/A 内存使用
2、:N/A 安全等级(0-5):0 间谍软件:No 广告软件:No 病毒:No 如果你的启动菜单里有个lsass.exe启动项,那就证明你得lsass.exe木马病毒,中毒后,会在and.和autorun.inf两个文件,同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程,分别是lsass.exet和LSASS.EXE.同时在sconfig.exe取消LSASS.EXE启动项。删除C:DocumentsandSettingsAdministratorLocalSettingstempt和TemporaryInterFiles下的文件,断开网络后再
3、删除C:ProgramFilesmonFilesupdate文件夹,这里exe类文件已不能运行,新建一个reg文件,输入如下内容: D,点击确定打开命令行控制台。 输入ntsd–cq-p(此红色部分填写你在任务管理器里看到的LSASS.EXE的PID列的数字,是当前用户名进程的PID,别看错了),比如我的计算机上就输入ntsd–cq-p1064.这样进程就结束了。(如果结束了又会出现,那么你还是用下面的方法吧) (另外我强烈推荐大家用ProcessExplorer,很强的进程管理工具,可以直接结束想要结束的进程,以后用的时候很方便,使用和
4、下载bbs/dispbbs.asp?boardID=16ID=1303page=1) 三、删除病毒文件 删除12下一页友情提醒:,特别!如下几个文件:(与SCONFIG. C:ACHINESOFTenuInter的默认值修改为IEXPLORE.EXE.(原来是INTEXPLORE.pif) 六、收尾工作 关掉注册表编辑器 将C:WINDOWS目录下的regedit.改回regedit.exe上一页12友情提醒:,特别!
此文档下载收益归作者所有