瑞星卡卡安全论坛

如标题．　望各位大虾帮帮忙．谢过了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

正常情况下应该有一个lsass.exe和一个smss.exe进程，并且两个文件位于c:\windows\system32下，进程用户名是system

感染磁碟机后通常可以看到两个lsass.exe和两个smss.exe进程，其中病毒文件位于c:\windows\system32\com下，病毒进程用户名是当前登陆系统的用户名