瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【灌水】无聊发一贴
绘梦银月 - 2008-3-25 23:39:00
lsass.exe和smss.exe同时也是系统进程,不要看见这两个进程就以为中毒了,晕死

你可以用卡卡助手的进程管理,查看进程安全属性

关于如何判断自己电脑已中毒,看瑞星主页就行了,不多说

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; MAXTHON 2.0)
好人中毒 - 2008-3-26 0:10:00
主要是现在看到这二个就心慌..没办法啊..中毒的人太多哪~~!
无泪城主 - 2008-3-26 1:36:00
我的瑞星主页可以打开!!可是瑞星专杀说我的影碟机在运行呀!!
silences - 2008-3-26 10:47:00
引用:
【无泪城主的贴子】我的瑞星主页可以打开!!可是瑞星专杀说我的影碟机在运行呀!!
………………

有做过免疫吧
lqqk7 - 2008-3-26 14:20:00
引用:
【无泪城主的贴子】我的瑞星主页可以打开!!可是瑞星专杀说我的影碟机在运行呀!!
………………

运行磁碟机专杀工具反复提示需要重启,可能是以下某种情况导致:
1、任意分区根目录下存在名为 autorun.inf 的文件或文件夹;
2、任意分区根目录下存在名为 pagefile.pif 的文件或文件夹;
3、%windir%\system32下存在名为 dnsq.dll 的文件或文件夹;
4、%windir%\system32\com下存在名为 lsass.exe 的文件或文件夹;
5、%windir%\system32\com下存在名为 smss.exe 的文件或文件夹;
6、%windir%\system32\com下存在名为 netcfg.000 的文件或文件夹;
7、%windir%\system32\com下存在名为 netcfg.dll 的文件或文件夹;
8、%systemdrive%下存在名为 netapi000.sys 的文件或文件夹;

如果是文件夹,通常都是免疫程序生成的,并不代表存在病毒,如果要用专杀的话可以把文件夹改名后再试。
1
查看完整版本: 【灌水】无聊发一贴