| 引用: |
【调皮的龙的贴子】那个文件
lsass - lsass.exe - 进程信息
进程文件： lsass 或者 lsass.exe
进程名称： Local Security Authority Service
进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否
如果杀毒软件不好用那从装一下。或修复以下
........................... |
这类进程解释一向含混不清，最重要的正常路径都没有说出来，所以导致的结果就是“错”！！！
如果是C:\WINDOWS\system32\LSASS.EXE，就是上面所说的正常系统文件。
如果是C:\WINDOWS\LSASS.EXE，就是木马，而且是十分变态的木马。
从楼主的情况看，如果属于后者，参考http://forum.ikaka.com/topic.asp?board=28&artid=7828861
