管理器出现几个LSASS.EXE和smss.exe进程是病毒?

来源:百度知道 编辑:UC知道 时间:2024/05/19 03:42:50
无意中发现进程中有SMSS.EXE和LSASS.EXE这两个项,觉得有点诧异,于是上网一搜索。。。结果不说大家也知道!怕怕啊~ 不知道是什么家伙。。。用最新的360安全卫士,扫描发现没有木马?
我寝室的三台都有(一个)

正常的,不用那么害怕,如果都出现两个,你就中奖了!

那是系统正常的进程..但数量要符合哈多了的话就可能是病毒 你把360升级到最高版本就能知道是否是病毒了

XP和2000的话这两个进程各1个是正常的,多了就有问题了。

“磁碟机”(又名“千足虫”),病毒感染系统可执行文件,能够利用多种手段终止杀毒软件运行,并可导致被感染计算机系统出现蓝屏、死机等现象,严重危害被感染计算机的系统和数据安全。与其它关闭杀毒软件的病毒不同的是,该病毒利用了多达六种强制关闭杀毒软件和干扰用户查杀的反攻手段,许多自身保护能力不够强壮的杀毒软件在病毒面前纷纷被折。
病毒在每个磁盘下生成pagefile.exe和Autorun.inf文件,并每隔几秒检测文件是否存在,修改注册表键值,破坏“显示系统文件”功能。
每隔一段时间会检测自己破坏过的显示文件、安全模式、Ifeo、病毒文件等项,如被修改则重新破坏。病毒执行后,会删除病毒主体文件。

病毒会监控lsass.exe、smss.exe、dnsq.dll文件,如果假设不存在的话则重新生成。当拷贝失败后,病毒会调用rd /s /q命令删除原来的文件,再重新写入。病毒会连接恶意网址下载大量木马病毒。
该病毒运行后会在系统目录中COM目录(默认为c:\windows\system32\com)下生成名为lsass.exe及smss.exe文件。该病毒会感染除windows及program files目录下所有的EXE格式可执行文件,会造成用户计算机运算速度缓慢,甚至造成系统蓝屏、死机。由于该病毒编写存在一些问题,可能会造成用户安装的软件被损坏,无法使用。

你的情况是正常的.不清楚可以继续百度搜索下面这2个.
SMSS.EXE
LSASS.EXE