lsass.exe是一個系統(tǒng)進(jìn)程,用于微軟Windows系統(tǒng)的安全機(jī)制。它用于本地安全和登陸策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創(chuàng)建的,病毒通過軟盤、群發(fā)郵件和P2P文件共享進(jìn)行傳播。 進(jìn)程文件: lsass or lsass.exe 進(jìn)程名稱: Local Security Authority Service 進(jìn)程類別:其他進(jìn)程 英文描述: lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. Note: lsass.exe also relates to the Windang.worm, irc.ratsou.b, Webus.B, MyDoom.L, Randex.AR, Nimos.worm which 中文參考: 對不起,暫時沒有中文參考! 出品者:Microsoft Corp. 屬于:Microsoft Windows Operating System 系統(tǒng)進(jìn)程:Yes 后臺程序:Yes 網(wǎng)絡(luò)相關(guān):Yes 常見錯誤:N/A 內(nèi)存使用:N/A 安全等級 (0-5): 0 間諜軟件:No 廣告軟件:No 病毒:No 如果你的啟動菜單里有個lsass.exe啟動項,那就證明你得lsass.exe木馬病毒,中毒后,會在windows里產(chǎn)生lsass.exe和exert.exe兩個病毒文件,還會在D盤根目錄下產(chǎn)生command.com和autorun.inf兩個文件,同時侵入注冊表破壞系統(tǒng)文件關(guān)聯(lián)。在進(jìn)程里可以見到有兩個相同的進(jìn)程,分別是lsass.exet和LSASS.EXE.同時在windows下生成LSASS.EXE和exert.exe兩個可執(zhí)行文件,且在后臺運行。LSASS.EXE管理exe類執(zhí)行文件,exert.exe管理程序退出。 下載個進(jìn)程管理器,找出問題進(jìn)程的路徑,手動終止LSASS.EXE和exert.exe兩個進(jìn)程(管理器不能終止LSASS.EXE,提示系統(tǒng)進(jìn)程不能終止),打開msconfig.exe取消LSASS.EXE啟動項。刪除C:\Documents and Settings\Administrator\Local Settings\tempt和Temporary Internet Files下的文件,斷開網(wǎng)絡(luò)后再刪除C:\Program Files\Common Files\update文件夾,這里exe類文件已不能運行,新建一個reg文件,輸入如下內(nèi)容: