TWed2k - 軟體求助討論區 - [問題]請問Issas.exe 程序是病毒(蠕蟲)嗎?

主題: [求助] [問題]請問Issas.exe 程序是病毒(蠕蟲)嗎? [打印本頁]

發表人: jackychou31 時間: 2006-9-29 12:22 PM 主題: [問題]請問Issas.exe 程序是病毒(蠕蟲)嗎?

請問各位一下
因為看到新聞報導最近有僵屍病毒肆虐
所以想說檢查一下自己的電腦
我在Sygate的處理程序中發現有lsass.exe這個連線
上Google查了一下中文網頁
出現的都是和病毒與蠕蟲有關
但是我掃毒過一遍和下載移除worm的工具程式
也都沒有找到病毒

後來又搜尋一下國外的網頁，找到有關的資訊

http://www.liutilities.com/produ ... ocesslibrary/lsass/

照裡面文章的描述
是否Isass.exe這個程式有可能是病毒
也有可能是微軟windows的安全程序?

發表人: Appleseed 時間: 2006-9-29 12:39 PM

背景運行中的進程，可於 Process Library 輸入檔名得到解釋
http://www.processlibrary.com/directory/
不過找到的描述，皆與你找到的相同

惡意程式為躲避資安軟體偵測，多半會以作業系統的系統檔案為首要感染標的
除非察覺到 CPU Loading 異常，或被資安軟體掃瞄到
否則應該是不需多加理會

如果仍有疑慮，不妨將該系統檔案樣本傳送至資安公司請專人回覆
若對單一防毒軟體公司引擎不放心，可上傳至 Virustotal
該站會以多種主流防毒引擎掃瞄/偵測

Virustotal 網址：
http://www.virustotal.com/en/indexf.html

發表人: Designer 時間: 2006-9-30 07:21 AM

lsass.exe 是nt base 系統必有的服務.並不是病毒!!

發表人: Maes 時間: 2006-10-3 01:52 PM

這個東西不是病毒，他是系統的服務程式，
每台電腦都會有，就像svchost.exe一樣。
只是很多病毒會藉著他的特性和弱點來攻擊，讓你以為他就是病毒，並不是這樣的。
更新windows可以讓系統原有lsass.exe的的弱點消除。
如果你沒有電腦莫明其妙倒數重開機，或是網路奇慢，掃毒軟體又沒有掃到毒，
那就表示你沒有中造成lsass.exe出問題的蠕蟲，請不要擔心。

發表人: huanson 時間: 2006-10-4 09:54 AM

(經驗)

lsass.exe也有可能被感染, 我以前有一次的情況是硬碟空間會不斷的減少,
根目錄有幾個檔案超大的, 掃毒以後發現lsass.exe有毒. 所以還是要小心!

歡迎光臨 TWed2k (http://twed2k.org/)