瑞星卡卡安全论坛

我的系统有lsass.exe和smss.exe这2个文件,但是我用瑞星和其他的所有查杀工具,还有杀毒软件都查了,没有啊,我还在百度搜了这2个文件,据说是WINDOWS里面的本身文件,为了安全,请BOSS看看
另附带一个日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9581172008324102923.rar

正常情况下应该有一个lsass.exe和一个smss.exe进程，并且两个文件位于c:\windows\system32下，进程用户名是system

感染磁碟机后通常可以看到两个lsass.exe和两个smss.exe进程，其中病毒文件位于c:\windows\system32\com下，病毒进程用户名是当前登陆系统的用户名