Lsass.exe是什么程序

来源：百度知道 编辑：UC知道 时间：2024/05/08 20:55:34
昨天查看任务管理器 发现多了一个程序 LSASS.EXE.这是 什么程序呀 而且关也关 不掉 说是关键程序 无法关闭 我用杀毒软件查了 发现病毒的选项里也有个程序 难道它是病毒吗 于是我就吧它删了 然后发现有些程序几运行的不正常了 比如 我右击桌面 点属性后出现一个对话框 说什么找不到 ..........怎么办呢它到底是不是病毒

一般情况下，LSASS.EXE是系统进程，不能删除。如果杀软查到病毒，说明LSASS.EXE可能被木马感染了，可以用木马克星分离出来清除
如果你的启动菜单里有个lsass.exe启动项，那就证明你中了lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。
详细查杀方法http://www.hyuw.com/bbs/ShowPost.asp?ThreadID=294

lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，会在windows里产生lsass.exe和exert.exe两个病毒文件，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联，以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件（本人用金山毒霸2006）全面杀毒，清除余下的病毒！