c:\windows\system32\lsass.exe和c:\windows\explorer.exe 是什么程序

来源:百度知道 编辑:UC知道 时间:2024/06/08 20:02:41
我在瑞星防火墙游戏保护模式下玩魔兽世界,但在输入帐号那里,瑞星防火墙保护模式就自动退出,说有程序进入魔兽世界进程。
这两个进程分别是c:\windows\explorer.exe
c:\windows\system32\lsass.exe
请高手帮助我下,我以经被盗过一次号了。请问大家这两个进程是不是木马,影响游戏吗?
我进程里只有一个LSASS.EXE大写的。也没有EXERT.EXE。D盘里也没有command.com和autorun.inf怎么回事呀

c:\windows\explorer.exe
c:\windows\system32\lsass.exe
为系统进程
结束这两个进程系统将无法使用
有写木马病毒可能会捆绑在系统文件上
推荐使用灰鸽子出品的 木马辅助查找器

程序就是必须运行的程序
重启计算机按F8进入安全模式按ctrl+alt+del在进程管理器里你就可以看到的程序就是必须运行的程序

如果你的启动菜单里有个lsass.exe启动项,那就证明你得lsass.exe木马病毒,中毒后,会在windows里产生lsass.exe和exert.exe两个病毒文件,还会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联。在进程里可以见到有两个相同的进程,分别是lsass.exet和LSASS.EXE.同时在windows下生成LSASS.EXE和exert.exe两个可执行文件,且在后台运行。LSASS.EXE管理exe类执行文件,exert.exe管理程序退出。

explorer.exe是资源管理器,你结束了的话桌面和任务栏就消失了

lsass.exe不一定就是木马哦,看看他是系统文件还是用户文件,是用户文件就是木马,如果是系统文件那就是正常的哦!(假如你的机器名叫hp,则在任务管理器中的进程一栏中用户文件的用户名就是hp,而系统文件的文件名是SYSTEM