进程查询 > LSASS.exe
LSASS.exe
| 进程文件 | LSASS.exe | |
|---|---|---|
| 进程名称 | W32.Mydoom.L@mm | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒修改注册表创建Run/ToP项实现自启动。病毒还可能修改注册表创建Winlogon/Shell＝Explorer.exe 1【C:WINDOWSsystem321.DLL】将病毒模块1.DLL注入进程运行。 lsass.exe还有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。注意：位置在系统目录下的lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。 | |
| 进程位置 | windir | |
| 程序用途 | 邮件蠕虫，发送病毒邮件。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | N/A (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
相关进程
- lsass.exe - Local Security Authority Service
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ENetproplus.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: sgms.exe
- 进程: a4proxy.exe
- 进程: isndntio.exe
- 进程: serbw.exe
- 进程: test_bs.exe
- 进程: HupShell.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: MSTake.exe
- 进程: a4proxy.exe
- 进程: SynZMetr.exe
- 进程: a4proxy.exe
- 进程: msinfo.exe
- 进程: a4proxy.exe
- 进程: stealth.wm.exe
- 进程: a4proxy.exe
- 进程: sachook.dll
- 进程: DriverGenius.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: VopClient.exe
- 进程: sdvhost.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: vttrayp.exe
- 进程: SVCHOST.EXE.EXE
- 进程: a4proxy.exe
- 进程: HCount.exe
- 进程: safesearch.exe
- 进程: civil.exe
- 进程: hawk_32.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: rtm.dll
- 进程: PSDsrvc.EXE
- 进程: PrfldSvc.exe
- 进程: PRIVOXY.EXE
- 进程: pmr.exe