筷子影院

lsass.exe是什么进程，lsass.exe占用内存很大，lsass.exe系统错误。lsass.exe是【shì】一个系统进程，用于微软Windows系统的安全机制，它用于本地安全和【hé】登陆策【cè】略。

筷子影院

lsass.exe是一个系统进程，用于微软windows系统的安全机【jī】制。它用于本地安全和登陆策略。注意【yì】：lsass.exe也有可能【néng】是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘【pán】、群发邮件和【hé】p2p文件共享进行传播。

筷子影院

1、断开【kāi】Internet 连接为了避免出现更多问题，请【qǐng】断开Internet 连接：

宽【kuān】带连接用户：确定连【lián】接外置 DSL 或电缆调制解调器的电缆位置，然后从调制解调【diào】器或电话线插孔将【jiāng】该电缆拔下。

拨号连接用【yòng】户：确定连接计算机内置【zhì】调制解调器与电话线插孔的电缆位置【zhì】，然【rán】后从电话线插孔或从计算机将该电【diàn】缆拔下。

2、终止关机周期，此蠕虫会导致LSASS.EXE 停止响应【yīng】，此程序使操作系【xì】统在【zài】60 秒【miǎo】钟后强行关机。如果您的计算机开始关机，请按【àn】照这些步骤【zhòu】中断可能处于运行状态的任意【yì】系【xì】统【tǒng】关机进程。在屏幕底部的任务栏上单击“开始”，然后单击“运行”。键入“cmd”，然后单击“确定”。 在命令提示符下，键入“shutdown.exe -a”，然后【hòu】按 ENTER。

3、减轻漏【lòu】洞隐患，您可以通过创建日志文件来暂时消除令蠕虫病毒可通过【guò】其侵入计算机的漏洞。创建日志文件 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。键入【rù】“cmd”，然后单击“确定”。 在命令提示符下键【jiàn】入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”，然后【hòu】按【àn】 ENTER。将日志文件设置为只读【dú】属性 在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，然后按 ENTER。

4、改善系统性能，如【rú】果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病【bìng】毒可能已经在您的局域网连接内扩散。这会使您无法下载并安装【zhuāng】所需的软件更新。要改善系统【tǒng】性能：按 CTRL+ALT+DELETE，然后单击“任务管理器”。对于【yú】以下可能列【liè】出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。任意以_up.exe 结尾的任【rèn】务（例如 12345_up.exe）。任意以avserve 开头的任【rèn】务（例如 avserve.exe）。任意以【yǐ】avserve2 开头的任务【wù】（例如【rú】 avserve2.exe）。任意以skynetave 开头的任务【wù】（例如 skynetave.exe）。hkey.exe msiwin84.exe wmiprvsw.exe 注意：切勿结束wmiprvse.exe 任务；这是【shì】一个合法的系统任务。

5、启用防火墙，防火墙是一个软件或硬件，能够在计算机和 Internet 之间构筑一道保护屏障【zhàng】。如果您的计【jì】算机已【yǐ】感染病毒，防火墙将有助于限制蠕虫的影响。Windows XP 包含Internet连接防火墙 （ICF）。 要打开 ICF：在屏幕底部的任务【wù】栏上单击“开始”，然后单击“控制面板”。单击“网络与 Internet 连【lián】接”。（如果未【wèi】显【xiǎn】示“网络与 Internet 连接”，请单击“控【kòng】制面【miàn】板”窗口左侧“控制面板”中的“切换到分类视图”。）单击“网络连【lián】接”。 右键单【dān】击用于连接至 Internet 的拨号【hào】、LAN 或高速 Internet 连接【jiē】 ，然后单击快捷菜单中的“属性”。 在“Internet 连【lián】接防火墙”的“高级”选项卡上，选择“保护我【wǒ】的计算机和网络”，然后单击“确定”。现在，您便已开【kāi】始启用 Windows XP 防火墙。

6、重新连接【jiē】 Internet 将电缆【lǎn】（参阅第 1 步）重新【xīn】接回计算机、电话线插孔或调制解调器。

筷子影院

一【yī】个关于windows系统安全的进【jìn】程。但可能会被病【bìng】毒【dú】利用。现在的电脑都有至少2g内存。如果占内存50%，就高度怀疑是病毒。

找一下一下后【hòu】台的进程里可以见到有【yǒu】两个相同的进程，分别是lsass.exe和LSASS.EXE。那【nà】就十有八九病毒【dú】了。

如果短时间占cpu高一般没问题，但可能是一种木马，但也可能是浏览器的毛病。

lsass.exe使用方法

1、用WINXP PE启动XP

2、下载本站的“lsass.exe”文件保存到“C:\WINDOWS\system32\lsass.exe”文【wén】件。

3、下载本站的DLL组件程序“mfc40u.dll”文件保存【cún】为“C:\WINDOWS\system32\mfc40u.dll”文件。

4、按照上边的9-20步【bù】骤操作完毕【bì】后，重新启动一次计算机，一切修复完毕。

5、重启后便可以正常登陆，但系统内还有残余。

6、系统修复完毕后，要使用杀毒软件去查杀病毒。

筷子影院

lsass 或【huò】者 lsass.exe 进程名【míng】称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制

lsass.exe也有【yǒu】可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建【jiàn】的，病毒通过软盘、群【qún】发邮件和P2P文【wén】件共享进行传播。

如果你【nǐ】的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是【shì】木马病毒

进程里面有2个lsass.exe进程，一个是system的，一【yī】个是当前用户名的（该进程为病毒）。双击D:盘打不开，只【zhī】能通过右【yòu】击选择打开来打【dǎ】开

该病毒是一个木马程序，中毒后会在D盘根目录下产生command.com和【hé】autorun.inf两个文件，同时侵入注【zhù】册表【biǎo】破坏系统文件关【guān】联。