高手帮忙看下！（以解决）

显示全部楼层 · 发表于 2007-10-14 19:04:38

刚刚离开一会！人家的mp3插到我机子上面，被人双击打开，ps拦截后！那个人居然点允许！机子马上中招了！不断弹出lsas.exe要联网！！于是马上禁止。

进程里面也有2个同样进程！！看日志说是windows目录的，去找了一下只有一个，不敢随便删！！打开sreng发现多了一个服务,不知道能不能删除！麻烦高手看下这个病毒怎么处理。

[ 本帖最后由 zlq7zj 于 2007-10-14 19:41 编辑 ]

显示全部楼层 · 发表于 2007-10-14 19:05:37

由于机子没有装任何杀毒软件所以菜鸟在线急等高手解答！

显示全部楼层 · 发表于 2007-10-14 19:09:33

冰刃里面2个哪个可以删除！！

显示全部楼层 · 发表于 2007-10-14 19:10:56

真正的lsass.exe是在system32下面的

发个样本上来吧

显示全部楼层 · 发表于 2007-10-14 19:14:00

样本

显示全部楼层 · 发表于 2007-10-14 19:16:18

原帖由 zlq7zj 于 2007-10-14 19:14 发表
样本

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Small.jfi

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.62

显示全部楼层 · 发表于 2007-10-14 19:19:06

显示全部楼层 · 发表于 2007-10-14 19:23:14

2007-10-14 19:22:08 Move failed (Clean failed) WHUT-D9193CE\gho WinRAR.exe C:\Documents and Settings\gho\桌面\lsass.exe BackDoor-AWQ.b (Trojan)

显示全部楼层 · 发表于 2007-10-14 19:33:01

C:\Documents and Settings\Don johnson\桌面\lsass.rar » RAR » lsass.exe - Win32/Delf.AWS trojan

显示全部楼层 · 发表于 2007-10-14 19:34:50

看来是老毒了都

[其他相关] 高手帮忙看下！（以解决）