SOS，中Lsass11月初版本病毒如何解决

来源：百度知道 编辑：UC知道 时间：2024/05/16 09:09:43
各位大哥、大姐SOS！小D不幸，确定中了11月版本的Lsass病毒。小D电脑安装的是2006附带个人防火墙的正版的卡巴斯基杀毒软件。更新到最新的状态，也只是查得出病毒与病毒的具体位置在哪里。但是不管我用任何方法都删除不掉。一按删除或处理病毒时计算机就会与15秒后自动重启。安全模式、还原精灵、一键GHOST、DOS矮人工具、木马克星都使用过了。还是不能彻底清除。都有残留。顾而特向电脑的专家SOS。望各位好心的大哥大姐帮帮小弟。谢谢
先谢谢这位朋友在百忙之中回答我的提问~
小D中的不是5月版本的lsass的病毒。而是11月版本变种lsass病毒。据说中了此病毒的几个案例都是必须重新全格式化全硬盘然后重新分区才能彻底清除的。此病毒不单只是感染exe结尾的文件进程还感染加密过一定要输入密码的文件夹等。此病毒小D用了2006—2007最新“正版”金山毒霸、卡巴斯基、瑞星、诺盾。都是更新到最新的状态。只是查得出是病毒。但是怎么杀都杀不掉。一但用杀毒软件清除他。他就会马上让你计算机于15秒后自动重启并立马毁掉你的所有备份。让你只能再重新安装一次系统、做一个新的备份。只要不全格式化。计算机还是带毒的。此种病毒起初时是专门用来盗取传奇ID的木马式进程病毒。而如今改版后专门用来攻击政府计算机网络系统。与大型计算机网络。此病毒是我在广西区政府的内网下载文件时不幸中的。变种后病毒是专门盗取一些机密、绝密文件夹里的加密文件。不是原来的传奇盗取ID。纯感染exe进程的木马。以下的方法我尝试了N次。依然清除不完全。还是有残余。请各位好为人师拥有电脑方面专才哥哥、姐姐们帮帮小D。小D万再此万分感谢~

lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.

该病毒新建如下文件：

c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32\regedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe

解决方法
1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏"，选择"任务管理器"。点击菜单"查看(V)"－>"选择列