瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】只发现lsass.exe和smss.exe进程!这样是中毒了吗

1   1  /  1  页   跳转

【求助】只发现lsass.exe和smss.exe进程!这样是中毒了吗

【求助】只发现lsass.exe和smss.exe进程!这样是中毒了吗

如标题. 望各位大虾帮帮忙.谢过了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-03-24 12:25:53
分享到:
gototop
 

正常情况下应该有一个lsass.exe和一个smss.exe进程,并且两个文件位于c:\windows\system32下,进程用户名是system

感染磁碟机后通常可以看到两个lsass.exe和两个smss.exe进程,其中病毒文件位于c:\windows\system32\com下,病毒进程用户名是当前登陆系统的用户名
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT