电脑启动时显示“应用程序lsass.exe错误”怎么解决?

 我来答
求真实验室
2022-11-17 · 探索生活中的科学奥秘
求真实验室
太平洋电脑网是专业IT门户网站,为用户和经销商提供IT资讯和行情报价,涉及电脑,手机,数码产品,软件等。
向TA提问
展开全部

启动时显示“应用程序lsass.exe错误”是因为电脑中了震荡波病毒。要先打震荡波的微软补丁,然后用专杀工具查杀。如果进不了系统,就在DOS下(用光盘启动到PE系统也行),用C:\WINDOWS\repair\sam文件替换C:\WINDOWS\system32\config\sam文件即可。

病毒中文名:震荡波 

病毒大小:15,872字节 

病毒类型:蠕虫病毒  

病毒危险等级:★★★★★ 

病毒传播途径:网络 

病毒依赖系统:Windows NT/2000/XP  

此蠕虫病毒利用微软操作系统的缓冲区溢出漏洞(MS04-011)进行远程主动攻击和传染,导致系统异常和网络严重拥塞,具有极强的危害性。这是一个类似冲击波的病毒,利用微软操作系统的缓冲区溢出漏洞(MS04-011)远程执行代码。 

受感染的操作系统有:  Microsoft Windows NT Workstation 4.0 Service Pack 6a  Microsoft Windows NT Server 4.0 Service Pack 6a  Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6  Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4  Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1  Microsoft Windows XP 64-Bit Edition Service Pack 1  Microsoft Windows XP 64-Bit Edition Version 2003  Microsoft Windows Server 2003  Microsoft Windows Server 2003 64-Bit Edition。

该病毒可以开辟128个扫描线程,以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,  试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染  此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,  以及系统异常等。

由于该病毒在lsass.exe中溢出,可以获取管理员的权限,执行任意指令。  病毒占用大量的系统和网络资源。中毒的机器变得很慢。由于Windows NT以上操作系统中广泛  存在此漏洞,该病毒在网络上传播迅速,造成网络瘫痪。 

推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式