标题: 启动项中有LSASS.EXE这个进程正常吗？？ [打印本页]

---

作者: 14497147     时间: 2008-11-15 00:12    标题: 启动项中有LSASS.EXE这个进程正常吗？？

感觉有点不对头~~
各位高人能帮忙分析一下吗？？

---

作者: snhao     时间: 2008-11-15 00:21
这绝对的不正常！正常的lsass.exe在C:\WINDOWS\system32下，是系统关键进程，不会出现在启动项中

---

作者: Legend     时间: 2008-11-15 00:27
请问楼主具体是通过什么工具查看该启动项的？
系统在正常启动时会启动 LSASS.EXE 进程，如果楼主觉得有可疑，可以将该程序发送到 virus@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。谢谢。

---

作者: 14497147     时间: 2008-11-15 15:14
我就是用微点的系统分析中的自启动信息查看的呀~~·
里面有3个LSASS.EXE程序！

---

作者: 14497147     时间: 2008-11-15 15:15
有问题吗？？

---

作者: Legend     时间: 2008-11-15 15:16
请LZ将微点的技术支持信息发送到：support@micropoint.com.cn，我们具体分析下。

或者LZ加微点在线管理员QQ：383154254，帮您看看！

---

作者: 14497147     时间: 2008-11-15 15:53
QQ我加了。
这个事就先这样吧！

---

作者: jr21066     时间: 2008-11-15 23:22
可以点右键.隐藏已知程序.
留下的都是可疑的

---

作者: yurong7777777     时间: 2008-11-16 17:59
用一些工具看看嘛

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn