win7进程知识.pdfVIP

win7进程知识 2011年7月7 日 12:36 LSASS.EXE 求助编辑百科名片 lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可 能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发 邮件和P2P文件共享进行传播。 目录 进程信息 进程描述 病毒 病毒的清除 展开 编辑本段进程信息 进程文件：lsass 或者 lsass.exe 进程名称：Local Security Authority Service、本地安全权限服务 出品者：Microsoft Corp. 属于：Microsoft Windows Operating System 系统进程：是 后台程序：是 使用网络：否 硬件相关：否 常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5) ：0 间谍软件：否 广告软件：否 Virus ： 否 木马：否 编辑本段进程描述 本地安全权限服务控制Windows安全机制。管理IP安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等， 是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的 包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的 shell 。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索 分区 电脑知识 的第 1 页 shell 。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索 请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个AND的请求，并发送给服务器，导致触发堆栈 [1] 溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。 。 编辑本段病毒 简介及发作 该(这些)病毒是一个可以在WIN9X/NT/2000/XP等操作系统上运行的盗号木马。病毒会强行终止多种杀毒软件的进 程，使其不能正常运行。它会频繁检查“传奇”客户端的窗口，如果窗口存在，就会取得当前鼠标的位置，并记录键 盘信息，最后把记录下来的信息发送到指定邮箱，从而窃取用户的游戏账号和密码等。 诊断 如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中 毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和 exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根 目录下产生和 autorun.inf两个文件，同时侵入注册表破坏系统文件关联。 编辑本段病毒的清除 这个病毒比较狠毒，手工清除较为复杂。请用户务必按照步骤严格操作，否则很可能出现无法清除干净的情况。建议 一般用户最好使用杀毒软件来清除这个病毒。 WIN98 打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows 目录下删 除这两个文件，这两个文件是隐藏的，再到 D：删除和autorun.inf两个文件，最后重启电脑到DOS 运 行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的 软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件，全面杀毒，清除余下的病毒。 Windows XP [2] 一、准备工作 打开“我的电脑”——工具——文件夹选项——查看 a、把“隐藏受保护的操作系统文件（推荐）”和“隐藏已知文件类型的扩展名”前面的勾去掉； b、勾中“显示所有文件和文件夹” 二、结束进程 用Ctrl+Alt+Del调出windows务管理器,想通过右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统 进程无法结束的提醒框; 点到任务管理器进程面版，点击菜单，“查看”－“选择列”，在弹出的对话框中选择“PID （进程标识符）”，并 点