Question

lsass.exe是病毒吗？（小写的）

Answer 1

分类: 电脑/网络 >> 反病毒
问题描述:

我在网上看到，说lsass.exe是病毒。我把它进程结束后。系统提示我60秒后关机。。

解析:

lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。

如果发现有一个lsass.exe来自C:\WINDOWS\，就可以断定是病毒。

查杀方法：（下载个超级兔子魔法设置和木马清除软件）

1、关闭其它已经打开的应用软件。

2、打开inter选项，清除所以历史纪录、cookis、历史文件

3、打开任务管理器--结束LSASS.exe和exert.exe进程，这里大家注意会有两个lsass.exe 一个是系统自带的，还有一个就是木马的，占用内存比较大的一般就是木马。

4、修改文件夹属性，显示系统隐藏文件和已知文件扩展名。

进入windows安装目录，2000为 X:\winnt 。98，XP为X:\WINDOWS 。

在安装目录下删除 lsass.exe和 exert.exe， (系统自带的lsass.exe在\system32目录下，不可删除)，用资源管理器打开D盘，在根目录下删除mand和autorun.inf两个文件

5、将超级兔子魔法设置文件MagicSet.exe改名为Magicset，运行，魔法设置-文件及媒体，修复文件关联

6、为了保险，最后运行木马清除软件，查杀所有硬盘木马。