windos system32

来源：百度知道 编辑：UC知道 时间：2024/05/16 12:43:50
我的点脑今天出现 离关机还有55秒 后面出现原因windos system32/sass.exe 好象是有问题了 还出现状态码 1282 不知道是什么原因 请大师指点 谢谢
然后就重启了

木马病毒！！！
进程文件： sass 或 sass.exe
进程位置： C:\WINDOWS\system32
程序名称： Hack.StartPage.bc
程序用途： “黑客浏览器”(更改用户IE浏览器主页）
程序作者：
系统进程： 是
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 病毒可将自身拷贝到%system32%\SASS.exe、C:\Documents and Settings\administrator\[开始]菜单\程序\启动\SASS.exe，并添加到启动项。该病毒一旦运行将自送更改用户IE浏览器主页(12cha.com/)使之不能还原到初始状态，同时还将一些常见网站的域名解析指向一个病毒指定的ip地址，严重影响用户工作和学习.
用360+卡巴全盘杀一边