中lsass病毒之后的尴尬境遇 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 中lsass病毒之后的尴尬境遇

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 中lsass病毒之后的尴尬境遇

阿方我爱你初生襁褓狮帖子:1 注册: 2010-08-01 来自:	发表于： 2010-08-01 21:40 \| 只看楼主短消息资料字号：小中大 1楼中lsass病毒之后的尴尬境遇最近，电脑进程中突然产生了lsass，附带了一堆不可关闭的进程，显示还是安全机制文件。然后网络速度变慢了，开机速度变慢了，安全模式进不去了，杀毒软件报废了，通过光盘杀毒，每个硬盘分区都产生了autorun文件，被光盘自带杀毒软件辩认为木马，网络上虽然出现了很多解决办法，没有一个可以适用，不知如何解决。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X)
阿方我爱你初生襁褓狮帖子:1 注册: 2010-08-01 来自:	分享到：

巨狮狂舞飘泊而立狮帖子:723 注册: 2010-01-11 来自:河外星系	发表于： 2010-08-01 21:42 \| 短消息资料字号：小中大 2楼回复：中lsass病毒之后的尴尬境遇 lsass使系统进程其他问题可以使用新版的杀毒软件查杀试一下
巨狮狂舞飘泊而立狮帖子:723 注册: 2010-01-11 来自:河外星系

天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:	发表于： 2010-08-01 22:23 \| 短消息资料字号：小中大 3楼回复：中lsass病毒之后的尴尬境遇 http://www.eryi.org/blog/post/lsass-exe-antivirus-tools.html 这个方法试过没，试过的话说明已有可能中变种了，建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序. 天鹰之翼最后编辑于 2010-08-01 22:27:47
天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:

qlcrabbit 快乐黄口狮帖子:403 注册: 2010-05-12 来自:	发表于： 2010-08-02 00:23 \| 短消息资料字号：小中大 4楼回复：中lsass病毒之后的尴尬境遇楼主所说，安全模式进不去了，杀毒软件报废了，楼主可以重新装一下系统，不要只装C盘，全部格式化，重新分区。
qlcrabbit 快乐黄口狮帖子:403 注册: 2010-05-12 来自:

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2010-08-02 10:20 \| 短消息资料字号：小中大 5楼回复：中lsass病毒之后的尴尬境遇是否是双lsass.exe双smss.exe一个为SYSTEM账户，一个是你的账户？
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-08-02 17:19 \| 短消息资料字号：小中大 6楼回复: 中lsass病毒之后的尴尬境遇引用: 原帖由 qlcrabbit 于 2010-8-2 0:23:00 发表楼主所说，安全模式进不去了，杀毒软件报废了，楼主可以重新装一下系统，不要只装C盘，全部格式化，重新分区。就这样让人家格式化
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-08-02 17:25 \| 短消息资料字号：小中大 7楼回复：中lsass病毒之后的尴尬境遇 LZ可以参看3L的方法扫描SREng日志看看，能不能手动的杀掉，重装系统属于实在不好整了才使用的方法，格式化全盘是强烈不建议。这个病毒可能劫持了杀软使杀软不能正常工作。要是有autorun的话别双击盘符打开磁盘，最好使用winrar或者资源管理器查看。
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

崔国洋拙长孩提狮帖子:329 注册: 2010-06-12 来自:	发表于： 2010-08-02 18:14 \| 短消息资料字号：小中大 8楼回复：中lsass病毒之后的尴尬境遇关于此木马参考此贴进行处理。 http://tieba.baidu.com/f?kz=306400969
崔国洋拙长孩提狮帖子:329 注册: 2010-06-12 来自:

panxiaoting 锋芒艾服狮帖子:1397 注册: 2007-06-01 来自:	发表于： 2010-08-05 11:01 \| 短消息资料字号：小中大 9楼回复：中lsass病毒之后的尴尬境遇楼主，lsass.exe是个系统文件。原来的磁碟机病毒冒充过这个进程不放心的话还是去http://dl.rising.com.cn/VirusTools/index.html下载一个磁碟机专杀工具试试如果还不行就按照3楼的说法扫描个sre日志上来。
panxiaoting 锋芒艾服狮帖子:1397 注册: 2007-06-01 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT