电脑中了lsass.exe木马病毒，如何解决？ 电脑木马病毒是如何传播的？
\u4e2d\u4e86LSASS\u6728\u9a6c\u75c5\u6bd2\uff0c\u600e\u4e48\u529e\uff1f\u7528\u5361\u5df4\u65af\u57fa\u6740\u6bd2\u8f6f\u4ef6 \u6740\u6bd2\u597d \u901f\u5ea6\u5feb\uff08\u7b2c\u4e00\u6b21\u53ef\u80fd\u6162\u4e9b\u540e\u6765\u5c31\u98de\u4e00\u6837\uff09 \u5347\u7ea7\u597d \u597d\u6ce8\u518c \u6bd4\u56fd\u4ea7\u7684\u597d\u7528\u591a\u4e86\uff08\u4e0d\u662f\u6211\u4e0d\u7231\u56fd\u54e6\uff09 \u8fd9\u5927\u6982\u662f\u4e16\u754c\u4e0a\u6700\u597d\u7684\u6740\u6bd2\u8f6f\u4ef6\u4e86 \u4e0d\u8fc7\u8fd9\u4e2a\u6740\u6bd2\u8f6f\u4ef6\u4e0d\u80fd\u548c\u522b\u7684\u5171\u5b58
\u4e3a\u867e\u7c73\u5462\uff1f
\u56e0\u4e3a \u5f3a \u5c31\u662f\u8981\u9738\u9053
\u4e0b\u9762\u662f\u6709\u5173\u5361\u5df4\u65af\u57fa\u7684\u8d44\u6599\uff1a
1\u3001\u5bf9\u75c5\u6bd2\u4e0a\u62a5\u53cd\u5e94\u8fc5\u901f\uff0c\u5361\u5df4\u65af\u57fa\u5177\u6709\u5168\u7403\u6280\u672f\u9886\u5148\u7684\u75c5\u6bd2\u8fd0\u884c\u865a\u62df\u673a\uff0c\u53ef\u4ee5\u81ea\u52a8\u5206\u679070%\u5de6\u53f3\u672a\u77e5\u75c5\u6bd2\u7684\u884c\u4e3a\uff0c\u518d\u52a0\u4e0a\u4e00\u6279\u9ad8\u7d20\u8d28\u7684\u75c5\u6bd2\u5206\u6790\u4e13\u5bb6\uff0c\u53cd\u5e94\u901f\u5ea6\u5c31\u662f\u5feb\u4e8e\u522b\u5bb6\u3002\u6bcf\u5c0f\u65f6\u5347\u7ea7\u75c5\u6bd2\u7684\u80cc\u540e\u662f\u4ee5\u96c4\u539a\u7684\u6280\u672f\u4e3a\u652f\u6491\u7684\u3002
2\u3001\u5bf9\u4efb\u4f55\u4e0a\u62a5\u75c5\u6bd2\u7684\u7528\u6237\u4e0d\u95ee\u6b63\u7248\uff0cD\u7248\uff0c\u75c5\u6bd2\u5206\u6790\u5e08\u4e00\u5f8b\u56de\u4fe1\uff0c\u6709\u65f6\u8fd8\u8be6\u7ec6\u7ed9\u51fa\u5206\u6790\u7ed3\u8bba\u7684\u4f9d\u636e\uff0c\u4f53\u8d34\u5475\u62a4\u7528\u6237\uff0c\u6709\u65f6\u6211\u60f3\u5c31\u7b97\u5199\u4fe1\u548c\u4ed6\u4eec\u9b3c\u626f\uff0c\u4ed6\u4eec\u4e5f\u4f1a\u56de\u590d\u7684\uff0c\u4ee5\u524d\u4e00\u76f4\u7528D\u7248\u5fc3\u91cc\u4e0d\u514d\u6127\u759a\uff0c\u5f53\u7f51\u6613\u964d\u4ef7\u9500\u552e\u5361\u5df4\u7684\u65f6\u5019\uff0c\u8d76\u7d27\u53bb\u4e70\u5957\u6b63\u7248\u3002\u8fd9\u5c31\u662f\u5361\u5df4\u65af\u57fa\uff0c\u8f7b\u6613\u5f81\u670d\u6f5c\u5728\u7528\u6237\u7684\u6740\u6bd2\u8f6f\u4ef6\u516c\u53f8\u3002
3\u3001\u968f\u65f6\u4fee\u6b63\u81ea\u8eab\u9519\u8bef\uff0c\u6740\u6bd2\u5206\u6790\u662f\u9879\u7e41\u7410\u7684\u82e6\u6d3b\uff0c\u5361\u5df4\u65af\u57fa\u5e76\u4e0d\u662f\u4e0d\u72af\u9519\uff0c\u800c\u662f\u72af\u9519\u540e\u7acb\u523b\u7ea0\u6b63\uff0c\u53ea\u8981\u7528\u6237\u53bb\u4fe1\u6307\u51fa\uff0c\u8bef\u6740\u8bef\u62a5\u4f1a\u7acb\u523b\u5f97\u5230\u7ea0\u6b63\u3002\u77e5\u9519\u5c31\u6539\uff0c\u582a\u79f0\u5176\u4ed6\u6740\u8f6f\u7684\u6977\u6a21\uff0c\u4f60\u53bb\u8bd5\u8bd5\u770b\u7ed9symantec\u7ea0\u9519\uff0c\u4f1a\u662f\u4ec0\u4e48\u7ed3\u679c\u3002
4\u3001\u5361\u5df4\u65af\u57fa\u7684\u5f15\u64ce\u6280\u672f\u662f\u56fd\u5185\u5916\u8bb8\u591a\u6740\u6bd2\u8f6f\u4ef6\u7684\u6838\u5fc3\uff0c\u8fd9\u662f\u516c\u8ba4\u7684\u4e8b\u5b9e\uff0c\u53e6\u5916\uff0c\u56fd\u5916\u7684\u6211\u4e0d\u77e5\u9053\uff0c\u56fd\u5185\u7684\u6740\u6bd2\u5382\u5546\uff0c\u5bf9\u4e0a\u62a5\u75c5\u6bd2\u4e00\u5f8b\u5148\u5361\u5df4\u626b\u4e00\u904d\uff0c\u8fd9\u662f\u5f88\u6709\u8da3\u7684\u73b0\u8c61\uff0c\u4f60\u8bf4\uff0c\u5361\u5df4\u65af\u57fa\u662f\u4e0d\u662f\u5176\u4ed6\u6740\u8f6f\u7684\u5e08\u5085\u3002
5\u3001\u5361\u5df4\u65af\u57fa\u7684\u6bd2\u5e93\u6570\u91cf\u4e0d\u662f\u6700\u9ad8\uff0c\u4f46\u5b9e\u9645\u53ef\u6740\u75c5\u6bd2\u6570\u91cf\u7edd\u5bf9\u662f\u4e16\u754c\u7b2c\u4e00\uff0c\u8fd9\u662f\u56e0\u4e3a\uff0c\u5361\u5df4\u65af\u57fa\u7684\u8d85\u5f3a\u8131\u58f3\u80fd\u529b\uff0c\u65e0\u8bba\u4f60\u600e\u4e48\u52a0\u58f3\uff0c\u53ea\u8981\u7a0b\u5e8f\u4f53\u8fd8\u80fd\u8fd0\u884c\uff0c\u5c31\u9003\u4e0d\u51fa\u5361\u5df4\u65af\u57fa\u7684\u638c\u5fc3\uff0c\u5b83\u603b\u5531\u662f\u4f60\u662f\u4f60\u8fd8\u662f\u4f60\u3002\u56e0\u6b64\u5361\u5df4\u65af\u57fa\u6bd2\u5e93\u76ee\u524d\u768415\uff08\u8fd116\u4e07 \u57282006-1-10 \u6709159926\uff09\u591a\u4e07\u75c5\u6bd2\u662f\u771f\u5b9e\u53ef\u6740\u6570\u91cf\uff0c\u67d0\u4e9b\u6740\u8f6f\u5bf9\u75c5\u6bd2\u7684\u52a0\u58f3\u7248\u8981\u4e48\u50bb\u773c\u8981\u4e48\u5217\u4e3a\u53d8\u79cd\uff0c\u8fd8\u6cbe\u6cbe\u81ea\u559c\u6bcf\u5929100\u591a\u6761\u5347\u7ea7\uff0c\u6b8a\u4e0d\u77e5\u4eba\u5bb6\u5361\u5df4\u4e00\u6761\u5347\u7ea7\u5c31\u9876\u4f60\u51e0\u5341\u6761\u4e86\u3002
6\u3001\u6700\u91cd\u8981\u7684\u4e00\u70b9\u662f\uff0c\u5361\u5df4\u65af\u57fa\u5bf9\u4e0a\u62a5\u75c5\u6bd2\u7684\u7528\u6237\u5e76\u6ca1\u6709\u7269\u8d28\u5956\u52b1\uff0c\u4f46\u5927\u5bb6\u5374\u8d8b\u4e4b\u82e5\u9e5c\uff0c\u539f\u56e0\u5728\u4e8e\uff1a\u5f53\u62111\u5c0f\u65f6\u524d\u4e2d\u4e86\u672a\u77e5\u75c5\u6bd2\uff0c\u4e8e\u662f\u5c06\u75c5\u6bd2\u4f53\u6587\u4ef6\u53d1\u9001\u7ed9\u5361\u5df4\uff0c\u7136\u540e\u60a0\u60a0\u7136\u53bb\u6d17\u6fa1\u5403\u996d\uff0c\u8fc71\u5c0f\u65f6\u56de\u6765\u540e\uff0c\u5c06\u5361\u5df4\u65af\u57fa\u5347\u7ea7\u540e\uff0c\u4f34\u968f\u7740\u5361\u5df4\u65af\u57fa\u60a0\u626c\u7684\u6740\u732a\u58f0\u54cd\u8d77\uff0c\u53ef\u6076\u7684\u75c5\u6bd2\u88ab\u9010\u4e2a\u626b\u9664\uff0c\u90a3\u79cd\u5fc3\u7406\u5feb\u611f\u548c\u53c2\u4e0e\u611f\uff0c\u5c82\u662f\u522b\u7684\u6740\u8f6f\u80fd\u591f\u5e26\u7ed9\u6211\u4eec\u7684\uff1f
\u5361\u5df4\u65af\u57fa\u88ab\u8fc7\u5ea6\u795e\u8bdd\u4e86\u5417\uff1f\u662f\u7684\uff0c\u5361\u5df4\u65af\u57fa\u786e\u5b9e\u662f\u4e2a\u795e\u8bdd\uff0c\u4ed6\u662f\u56fd\u5185\u5916\u5176\u4ed6\u6740\u6bd2\u8f6f\u4ef6\u5382\u5546\u8ffd\u8d76\u7684\u795e\u8bdd\uff0c\u4e5f\u662f\u7528\u6237\u5fc3\u4e2d\u6c38\u8fdc\u4e0d\u706d\u7684\u795e\u8bdd\uff01
1\u3001\u611f\u67d3\u75c5\u6bd2\u7684\u673a\u5668\u81ea\u52a8\u626b\u63cf\u5176\u4ed6\u673a\u5668\uff0c\u901a\u8fc7\u6f0f\u6d1e\u81ea\u52a8\u4f20\u64ad \u3002
2\u3001\u6346\u7ed1\u5728\u4e0b\u8f7d\u7684\u8f6f\u4ef6\u4e0a\u4f20\u64ad\u3002
3\u3001\u7535\u8111\u7cfb\u7edf\u5b58\u5728\u6709\u6f0f\u6d1e\uff0c\u88ab\u522b\u4eba\u5165\u4fb5\u5e76\u4e0a\u4f20\u4e86\u75c5\u6bd2\u3002
4\u3001\u6253\u5f00\u7684\u7f51\u9875\u4e2d\u5229\u7528\u7cfb\u7edf\u6216\u8005IE\u7b49\u6f0f\u6d1e\u7f16\u5199\uff0c\u81ea\u52a8\u4e0b\u8f7d\u75c5\u6bd2\u3002
5\u3001\u7535\u8111\u7684\u75c5\u6bd2\u4f1a\u901a\u8fc7\u76f8\u5173\u7684\u75c5\u6bd2\u6e90\u4f20\u64ad\u5230\u7f51\u7ad9\uff0c\u7ec4\u7ec7\u6216\u8005\u662f\u4e2a\u4eba\uff0c\u7535\u8111\u75c5\u6bd2\u5177\u5907\u5f88\u5f3a\u7684\u611f\u67d3\u80fd\u529b\u3002
6\u3001\u5bf9\u4e8e\u7535\u8111\u4e2d\u75c5\u6bd2\u540e\uff0c\u6211\u4eec\u9700\u8981\u53ca\u65f6\u7684\u9488\u5bf9\u7535\u8111\u8fdb\u884c\u75c5\u6bd2\u67e5\u6740\u548c\u6e05\u7406\uff0c\u65b9\u4fbf\u6211\u4eec\u66f4\u597d\u7684\u4f7f\u7528\u7535\u8111\u3002
先把除了C盘以外的所有盘里的系统文件删除，包括隐藏的。然后装系统，不行，还是存在。再来，我比较倔！下了个卡巴斯基（任何杀毒的都行，只是不要下你机子上有的就行）并找好注册码，还有冰刀。
下一步，把系统盘放在光驱里，在调为用硬盘启动。重起机子，查找你的桌面上那个图标花了，也就是和以前的不一样了，明显的不一样的（或者是你中毒的那一天）。查看属性，生成日期是什么，记下来。然后就是比较麻烦的了，把你的电脑里除了C盘的所有盘只要是那个日期的全删了。我的是12.8号的，我就把是12.8号创建的都删了（即使你记得你的有些文件不是那天创建的，只要是那个日期就删，因为它已经被感染了。）再者，还是删系统文件C盘除外。
把你的网线拔了，重起机子。记得是从硬盘启动！把你机子上原有的杀毒软件删了，装前面你下载的那个。扫描一遍你的电脑，有可疑的全删。不能删的用冰刀强行删除。还要再删一遍系统文件还是出盘以外的。观察你的10分钟c:WINDOWS\system32\com里面还有没有lsass.exe和smss.exe?这时候我的机子没有了，真的没有了呢
呵呵高兴！
重起，调为正常启动（不用从硬盘启动）可以了，我的杀毒过程就是这样，中间可能有些步骤是不必要的。但我也说不好
所以就把解决的过程写下来了，希望对大家有用。
记得机子搞好后
用瑞星扫描下有没有漏洞，有的话就赶快修复。还有360也会查找你的系统有没有漏洞。
网上找的，希望可以帮到你，如果可以的话就把所有盘都格式化是比较直接的
1.先用超级兔子结束进程的功能结束可疑进程（注意先记下可疑进程的路径），然后把可以进程的文件删除，最好清空该文件夹，microsoft文件夹除外，删除过后使用金山毒霸扫尾，然后重启就行，不过此方法病毒容易复发。
2.买张番茄SP3的系统碟，安装时选择格式化C：/
要用NTFS的，FAT32的不好，重装完以后就OK，病毒复发性N低（几乎为零）
以上两种方法本人均已亲身试验过，楼主可根据自身需要来选择。
绛旓細璀︽儠浼鐨勬伓鎰忕▼搴 灏界lsass.exe鏄悎娉曡繘绋嬶紝浣嗗鏋滀綘鍦ㄩ潪C:WindowsSystem32璺緞涓嬪彂鐜拌鏂囦欢锛屽彲鑳芥槸鐥呮瘨銆鏈ㄩ┈鎴栨伓鎰忚蒋浠剁殑浼锛屼緥濡俉32.Sasser.E.Worm (Lsasss.exe)銆乄32.Nimos.Worm绛夈傚洜姝わ紝璀︽儠浠讳綍寮傚父鐨lsass.exe鏂囦欢琛屼负鑷冲叧閲嶈銆俵sass.exe绯荤粺閿欒瑙ｆ瀽 褰撻亣鍒發sass.exe绯荤粺閿欒鏃讹紝鍘熷洜澶氭牱...
绛旓細鍥1 鐜拌薄锛氭垜鐨鐢佃剳瑁呯殑鏄疦OD32鏉姣掕蒋浠讹紝姣忔寮鏈烘垨鏉姣掗兘鎻愮ず鏈夆渓sass鐥呮瘨鈥濓紝骞朵笖姣忔鎻愮ず閲嶈捣鐢佃剳鎵嶈兘娓呴櫎鐥呮瘨锛屼絾鏄噸璧峰悗缁撴灉鍙堝浣曞憿锛熸彁绀虹梾姣掍粛鐒跺瓨鍦紝涓烘鎴戝緢鏄嫤鎭硷紝褰撶劧鐢ㄦ潃鏈ㄩ┈杞欢鍜屾祦姘撹蒋浠堕兘鏉杩囷紝缁撴灉涓鏃犳墍鑾枫傜敱浜lsass.exe鏄郴缁熻繘绋嬫枃浠讹紝鎵浠ユ垜浠棤娉曠粨鏉熻繘绋嬪啀杩涜鏉姣掓垨鑰呭垹闄...
绛旓細瀵逛笉璧凤紝鏆傛椂娌℃湁涓枃鍙傝冿紒 鍑哄搧鑰咃細Microsoft Corp. 灞炰簬锛歁icrosoft Windows Operating System 绯荤粺杩涚▼锛歒es 鍚庡彴绋嬪簭锛歒es 缃戠粶鐩稿叧锛歒es 甯歌閿欒锛歂/A 鍐呭瓨浣跨敤锛歂/A 瀹夊叏绛夌骇 (0-5): 0 闂磋皪杞欢锛歂o 骞垮憡杞欢锛歂o 鐥呮瘨锛歂o 濡傛灉浣犵殑鍚姩鑿滃崟閲鏈変釜lsass.exe鍚姩椤癸紝閭ｅ氨璇佹槑浣犲緱lsass....
绛旓細exe鍚姩椤癸紝閭ｅ氨璇佹槑浣犵殑lsass.exe鏄鏈ㄩ┈鐥呮瘨锛屼腑姣掑悗锛屽湪杩涚▼閲鍙互瑙佸埌鏈変袱涓浉鍚岀殑杩涚▼锛屽垎鍒槸lsass.exe鍜LSASS.EXE锛屽悓鏃跺湪windows涓嬬敓鎴怢SASS.EXE鍜宔xert.exe涓や釜鍙墽琛屾枃浠讹紝涓斿湪鍚庡彴杩愯锛孡SASS.EXE绠＄悊exe绫绘墽琛屾枃浠讹紝exert.exe绠＄悊绋嬪簭閫鍑猴紝杩樹細鍦―鐩樻牴鐩綍涓嬩骇鐢焎ommand.com鍜 autorun.inf涓や釜...
绛旓細鐞嗚涓婅繖涓や釜杩涚▼鏄郴缁熺殑锛屼絾鏄湁寰堝鎭舵剰绋嬪簭閮戒細浼鎴愯繖涓や釜锛屾墍浠ュ皬蹇冧负涓娿傝屼笖鏄叧涓嶆帀鐨勩傛甯镐細鏈6涓猻vchost.exe鍜1涓lsass.exe锛屼竴鑸敤鎴峰悕鏄痵ystem鍜宯etwork service.Local service濡傛灉涓嶆槸杩3涓氨鏈夐棶棰橈紝瀹夎涓涓弽闂磋皪涓撳鏌ユ潃涓涓鏈ㄩ┈銆倆s.3721.com ...
绛旓細lsass.exe鐥呮瘨鐨勬煡鏉鏂规硶 濡傛灉浣犵殑鍚姩鑿滃崟閲鏈変釜lsass.exe鍚姩椤癸紝閭ｅ氨璇佹槑浣犲緱lsass.exe鏈ㄩ┈鐥呮瘨锛屼腑姣掑悗锛屼細鍦╳indows閲屼骇鐢焞sass.exe鍜宔xert.exe涓や釜鐥呮瘨鏂囦欢锛岃繕浼氬湪D鐩樻牴鐩綍涓嬩骇鐢焎ommand.com鍜宎utorun.inf涓や釜鏂囦欢锛屽悓鏃朵镜鍏ユ敞鍐岃〃鐮村潖绯荤粺鏂囦欢鍏宠仈锛屼互涓嬭涓涓嬫湰浜哄璇ョ梾姣掔殑鏉娉曪紝浠IN98涓轰緥:...
绛旓細鐐瑰嚮鑿滃崟"鏌ョ湅(V)"锛>"閫夋嫨鍒(S)..."锛屽湪寮瑰嚭鐨勫璇濇涓夋嫨"PID锛堣繘绋嬫爣璇嗙锛"锛屽苟鐐瑰嚮"纭畾"銆傛壘鍒版槧璞″悕绉颁负"LSASS.exe"锛屽苟涓旂敤鎴峰悕涓嶆槸"SYSTEM"鐨勪竴椤癸紝璁颁綇鍏禤ID鍙.鐐瑰嚮"寮濮"锛嶃嬧滆繍琛屸濓紝杈撳叆"CMD"锛岀偣鍑"纭畾"鎵撳紑鍛戒护琛屾帶鍒跺彴銆傝緭鍏"ntsd 鈥揷 q -p (PID)"锛屾瘮濡傛垜鐨璁＄畻鏈...
绛旓細鐐瑰嚮鑿滃崟"鏌ョ湅(V)"锛>"閫夋嫨鍒(S)..."锛屽湪寮瑰嚭鐨勫璇濇涓夋嫨"PID锛堣繘绋嬫爣璇嗙锛"锛屽苟鐐瑰嚮"纭畾"銆傛壘鍒版槧璞″悕绉颁负"LSASS.exe"锛屽苟涓旂敤鎴峰悕涓嶆槸"SYSTEM"鐨勪竴椤癸紝璁颁綇鍏禤ID鍙.鐐瑰嚮"寮濮"锛嶃嬧滆繍琛屸濓紝杈撳叆"CMD"锛岀偣鍑"纭畾"鎵撳紑鍛戒护琛屾帶鍒跺彴銆傝緭鍏"ntsd 鈥揷 q -p (PID)"锛屾瘮濡傛垜鐨璁＄畻鏈...
绛旓細鍑哄搧鑰咃細 Microsoft Corp.灞炰簬锛 Microsoft Windows Operating System 濡傛灉浣犵殑鍚姩鑿滃崟閲鏈変釜lsass.exe鍚姩椤癸紝閭ｅ氨璇佹槑浣犲緱lsass.exe鏈ㄩ┈鐥呮瘨锛屼腑姣掑悗锛屼細鍦╳indows閲屼骇鐢焞sass.exe鍜宔xert.exe涓や釜鐥呮瘨鏂囦欢锛岃繕浼氬湪D鐩樻牴鐩綍涓嬩骇鐢焎ommand.com鍜宎utorun.inf涓や釜鏂囦欢锛屽悓鏃朵镜鍏ユ敞鍐岃〃鐮村潖绯荤粺鏂囦欢鍏宠仈锛屼互涓嬭...
绛旓細杩欎簺杩涚▼灏嗙户鎵胯璁块棶浠ょ墝锛屼粠鑰岀‘淇濈敤鎴峰湪鏁翠釜浼氳瘽鏈熼棿鍏锋湁閫傚綋鐨勬潈闄愮骇鍒傜劧鑰岋紝闇瑕佹敞鎰忕殑鏄紝灏界lsass.exe鏄竴涓悎娉曠殑绯荤粺杩涚▼锛屼絾瀹冧篃鍙兘鎴愪负鎭舵剰杞欢鐨勭洰鏍囥備竴浜涚梾姣掑拰鐗规礇浼鏈ㄩ┈绋嬪簭鍙兘浼氬皾璇曚吉瑁呮垚lsass.exe杩涚▼锛屼互渚垮湪绯荤粺涓墽琛屾伓鎰忔搷浣溿傝繖浜涙伓鎰忕▼搴忓彲鑳戒細閫氳繃杞洏銆佺兢鍙戦偖浠跺拰P2P鏂囦欢鍏变韩绛...
