大家帮忙看看是病毒吗?
答案:3 悬赏:50 手机版
解决时间 2021-04-21 08:03
- 提问者网友:眉目添风霜
- 2021-04-20 14:42
就这一个LSASS的进程、我刚把电脑重装、跟全盘格式化、可担心还有病毒、大家帮忙看下、谢谢
最佳答案
- 五星知识达人网友:一秋
- 2021-04-20 14:58
你图上的这个 LSASS.EXE是良民。
我还要提醒你一下:只凭文件名看进程, 有些能看出来
但大多数不可以。不但要看文件名,还要看他的公司等属性,看文件路径等。
需要大量的经验积累。
如果是借助工具,可以使用的有效的工具具体介绍和下载地址请看我的百度博文 http://hi.baidu.com/teyqiu/blog/item/431701e910bfae35b80e2db4.html
如果是人工体检,对电脑做个全面的“体检”,一般情况下,要看sreng工具 的报告。如果不了解 随便baidu或者google中输入sreng 就明白了...
百度百科上都有SREng的词条介绍 http://baike.baidu.com/view/241805.htm
下载及使用方法:
1、SREng工具的下载地址
建议官方下载 http://www.kztechs.com/sreng/download.html
2、SREng获得报告(就是扫描日志)的方法(直接看图)
http://hi.baidu.com/teyqiu/blog/item/1ea50cf4fd6529e67609d7be.html
3、扫描日志发到家园论坛的救援区 http://bbs.kingzoo.com/forum-6-1.html ,分析日志后给你答复!我们论坛有很多会看日志的专家能手。
注意附你的问题网址,以做到有的放矢。
全部回答
- 1楼网友:轻熟杀无赦
- 2021-04-20 16:41
这里有详细介绍你可以去看看
http://baike.baidu.com/view/134092.htm?fr=ala0
- 2楼网友:荒野風
- 2021-04-20 16:26
lsass.exe木马病毒,中毒后,会在windows里产生lsass.exe和exert.exe两个病毒文件,还会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程,分别是lsass.exet和LSASS.EXE.同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行。LSASS.EXE管理exe类执行文件,exert.exe管理程序退出
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯