1   1  /  1  页   跳转

麻烦版主给看看【求助】

麻烦版主给看看【求助】

我的系统有lsass.exe和smss.exe这2个文件,但是我用瑞星和其他的所有查杀工具,还有杀毒软件都查了,没有啊,我还在百度搜了这2个文件,据说是WINDOWS里面的本身文件,为了安全,请BOSS看看
另附带一个日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-24 10:41:25
描述:

最后编辑2008-03-24 10:50:38.250000000
分享到:
gototop
 

正常情况下应该有一个lsass.exe和一个smss.exe进程,并且两个文件位于c:\windows\system32下,进程用户名是system

感染磁碟机后通常可以看到两个lsass.exe和两个smss.exe进程,其中病毒文件位于c:\windows\system32\com下,病毒进程用户名是当前登陆系统的用户名
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT