衍的多音字:怎么判断lsass.exe是病毒!

来源:百度文库 编辑:高校问答 时间:2024/05/02 10:27:37
怎么判断lsass.exe是病毒!
lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的,病毒通过软盘、群发邮件和P2P文件共享进行传播。
那怎么判断是病毒呢?

本来有1个系统进程叫lsass.exe, 文件位于X:\WINDOW\System32 目录下. 如果发现任务管理器进程列表有多于1个lsass.exe, 可以搜索硬盘上所有叫lsass.exe的文件, 除了system32目录下那个, 别的都可以删除.