作者sasamafairra (Necropotence)
看板AntiVirus
标题[求救] 很麻烦的lsass.exe木马
时间Fri Oct 15 00:29:21 2010
电脑中了这个讨厌的木马 会一值跳窗然後被挡下
造成工作一值被中断 上网查了一下 得知是木马病毒
查到这个网站有教如何处理掉它
http://www.centerbbs.com/viewthread.php?tid=15054
但是问题来了 我用工作管理员找出来的PID 显然不是他真的PID
因为重新开机会改变 而且我进CMD用指令要结束 她会说 找不到
目前就是在C槽有找到应该是本体的档案
位於C:\Program Files\Common Files\ComPlus Applications
名称为lsass.exe 有注解 名为 西安智鑫软件研发公司
处理程序里也如同网站所说有两个lsass.exe 跟 一个 rundl132.exe
有再考虑用unlocker硬砍 但是怕杀不乾净或有後遗症
有大大能教学一下如何处理吗?
多谢了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.117.162.36
2F：→ sasamafairra:他说是专杀这个绿色软体 但是我对阿六网站毫无信任.. 10/15 00:31
3F：→ sasamafairra:所以希望有经验的大大能帮忙 10/15 00:31
4F：→ sasamafairra:对了 小红伞完全扫不到 10/15 00:33
5F：→ lcjjaff:combofix先跑看看吧~~~~ 10/15 00:41
6F：→ sasamafairra:好的 请稍等 我跑一下 10/15 00:44
7F：→ sasamafairra:很糟糕 我只要执行combofix就会显示失败 然後崇开机 10/15 01:02
8F：→ sasamafairra:小红伞关了 档案也都没开 试过很多次还是一样 10/15 01:02
9F：推 junorn:看EFIX跑不跑得动，这个删档要小心 10/15 20:10
efix ok
以下为log
http://sun.cis.scu.edu.tw/~92a39/upload/40570.txt
麻烦大大了
另外 我的小红伞开始侦测到病毒 位在那个资料夹里 但是杀不掉
※ 编辑: sasamafairra 来自: 122.117.162.36 (10/16 01:45)