我的电脑中有一个C:\WINDOWS\system32\lsass.exe

作者&投稿:宫叙 (联系方式在网页底部的电邮联系)
C:\WINDOWS\system32\lsass.exe.这个是什么急急是木马??~

它用于本地安全和登陆策略。注意: lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、 Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
如果你的启动菜单里有个lsass.exe启动项,那就证明你得lsass.exe木马病毒,中毒后,会在windows里产生lsass.exe和 exert.exe两个病毒文件,还会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程,分别是lsass.exet和LSASS.EXE.同时在windows下生成LSASS.EXE和exert.exe 两个可执行文件,且在后台运行。LSASS.EXE管理exe类执行文件,exert.exe管理程序退出。

是不是中木马了,现在很多软件捆绑下载都有木马的,自己下载的时候多注意下就可以了,建议下载腾讯电脑管家杀毒下

有可能是病毒伪装程序,你看一下他的权限是system运行还是用户运行的,如果是用户运行的就是病毒了,用360安全卫士杀恶意软件就好了。杀完马上重起,启动了再复杀几遍。

以路径看来这两个都是正常的系统文件。估计是其他病毒引起的卡机/

这两个都是正常文件,应该是其他问题。

没事的,也上其他的问题,那时一 个临时文件

进程文件: lsass or lsass.exe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍:这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞,正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查,构建超过1000个"AND"的请求,并发送给服务器,导致触发堆栈溢出,使Lsass.exe服务崩溃,系统在30秒内重新启动。

今天一种名为avserver.exe的病毒开始在互联网上流传,传播方式类似于blast病毒,该病毒利用微软windows漏洞传播,请各位及时搭好windows补丁

中病毒后症状

和RPC的那种差不多连着网一开机过一会就出现一个对话框(和XP里面强行关掉某个程序后出现的那种对话框差不多)说 LSA Shell(Export Version)出现问题,叫我选择调试/发送错误报告/不发送错误报告
不管选哪个一会就出现一个类似RPC一分钟关机的对话框:说C:\Windows\System32\lsass.exe引起错误需要关机,状态码是-1073741819 ,然后重启的时候如果仍然连着网线,登陆XP时还说我密码错误!!断网就可以登陆了~~

相关视频

我的电脑中有一个C:\\WINDOWS\\system32\\lsass.exe
有可能是病毒伪装程序,你看一下他的权限是system运行还是用户运行的,如果是用户运行的就是病毒了,用360安全卫士杀恶意软件就好了。杀完马上重起,启动了再复杀几遍。以路径看来这两个都是正常的系统文件。估计是其他病毒引起的卡机\/这两个都是正常文件,应该是其他问题。没事的,也上其他的问题,那时一 个临时文件进程文件: l

电脑开机后老是弹出一个“我的电脑”里的c盘的文件,怎么回事?是这个C:\\...
电脑开机后老是弹出一个“我的电脑”里的C盘文件,这种情况通常是由以下几种原因导致的:启动项设置问题:快捷方式问题:在“开始\/所有程序\/启动”中可能存在该文件夹的快捷方式。如果存在,删除该快捷方式即可解决问题。系统配置问题:msconfig配置:通过运行“msconfig”命令,在“启动”选项卡中查找是否有...

我的电脑C盘里多出一个文件夹越来越大C:\\WINDOWS\\pchealth\\ErrorRep_百度...
C:\/WINDOWS\/pchealth\/ErrorRep中的文件是系统出错时自动产生的一种记录出错时系统状态的日志文件,用户是可以删掉的。这个文件夹里存储的是系统出现错误的日志文件,是可以删掉的。系统报错时,会自动产生记录错误的日志文件,这些日志文件将存储在C:\/WINDOWS\/pchealth\/ErrorRep文件夹中。所以,该文件夹就会...

我的电脑中的winxp(c:)是什么意思
Win XP表示这个磁盘的名称是"Win XP",用户可以将其更改为任意名称。打开"我的电脑",在任意一个磁盘图标上单击右键,单击"重命名",可更改磁盘名称。"C:"表示这个磁盘的盘符是"C",除此之外,盘符还有D、E、F等,这就是常说的C盘、D盘、E盘、F盘。盘符是用来区分每个磁盘的符号。安装软件时会提示安...

为什么我的电脑只有C, D两个盘?
只有C、D盘是由于电脑装系统的时候只选择了分为两个盘。如果不知道C盘的东西该不该删,又想电脑运行...

我的电脑只有一个C盘,怎么设置D盘和E盘?
步骤1. 在“此电脑”上右键点击,选择“管理”,然后在“计算机管理”窗口的左侧列表中选择“磁盘管理”...

我的电脑C盘里多出一个文件夹越来越大C:\\WINDOWS\\pchealth\\ErrorRep_百度...
C:\/Windows\/PCHEALTH\/ERRORREP\/UserDumps中的是这些文件就是系统出错时自动产生的一种记录出错时系统状态...

为什么在电脑上显示只有一个盘为什么我的电脑只有一个c盘怎么回事_百度...
1. 为什么我的电脑只显示一个c盘 打开主机机箱。检查硬盘数据线,电源线是否接触不良。可以更换数据线,电源供电线,主板sata接口也可以更换测试。如果以上问题都无法解决,那么多半是硬盘损坏了。2. 为什么我的电脑安装2个硬盘,只显示一个硬盘 确定两块硬盘和线都没有问题,装进电脑后不认盘的故障可以...

电脑里面的OS(C:)啥意思?我新买的电脑,这里面的文件居然是2019年创建...
c是盘符,一般存有引导分区和操作系统 os就是英文操作系统的简写,每个分区都可以自定义名称,这里你的...

电脑上的c:代表什么意思,是硬盘吗。硬盘是cd?
不是的 硬盘的英文是disk “C:”是硬盘的 一个分区,并且这个分区跟其他分区 是不同的。他具有引导功能。他肯定是主分区,“C:” 也只会 出现在 微软的操作系统里 是