1   1  /  1  页   跳转

急救~trojanspy.win32.VB.lu

急救~trojanspy.win32.VB.lu

每次开机都说发现,然后说要不要删除,我删了,下次开机又来...
大虾,斑竹就命啊
最后编辑2006-03-15 14:31:29
分享到:
gototop
 

【回复“枫·紫色”的帖子】
病毒文件名称与路径?
gototop
 

标题上是病毒名,路径好象是c:windows/system32/LSASS.exe
gototop
 

【回复“枫·紫色”的帖子】
lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。
是不是有可疑DLL或程序插入到了lsass.exe进程中?
gototop
 

LSASS是大写的也是系统进程?
gototop
 

【回复“枫·紫色”的帖子】
对一个程序来说
大小写不是鉴别是否是恶意程序的标准
gototop
 

哦~
那怎么解决这个木马呢?
能不能把这个文件手动删除啊?
gototop
 

【回复“枫·紫色”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载icesword
查看lsass.exe进程的模块
是否有可疑文件插入到lsass.exe进程中
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT