none
关于LSASS.EXE联网的请求? RRS feed

  • 问题

  • 系统 XP SP3,防火墙 ZONE ALARM,防火提示我:LSASS.EXE,要接受远程IP 130.192.15.47 端口500,担任服务器,被我拒绝了。请问是我的电脑中病毒了吗?此时我的电脑正挂着EMULE。LSASS.EXE的作用是什么呀?
    2011年10月4日 14:52

全部回复

  • LSASS.EXE 是 Windows 系统进程,但容易被恶意程序仿冒。请确认:
     
    1. 你只能看到一个运行的 LSASS.EXE 进程;
    2. 进程显示的用户名是 SYSTEM 而不是当前用户帐户;
    3. 文件名及路径均正确无误,文件位于 Windows\system32、且没有数字 1 冒仿字母 l 之类的文件名问题。
    4. 进程的数字签名来自 Microsoft Corporation。
     
    如果可以确认上述问题无误,并且安全防护软件也没有报警,就可以确定不是病毒。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "PCFAN"
     
    系统 XP SP3,防火墙 ZONE ALARM,防火提示我:LSASS.EXE,要接受远程IP 130.192.15.47 端口500,担任服务器,被我拒绝了。请问是我的电脑中病毒了吗?此时我的电脑正挂着EMULE。LSASS.EXE的作用是什么呀?
     
    2011年10月5日 1:29
    版主
  • 请问你对我的回复还有问题吗?如果可以根据之前所说的四条确认 LSASS.EXE 进程不是冒仿,就不是病毒。
     
    正常的系统进程 LSASS.EXE 使用 500 端口是正常的,防火墙可以放行。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "PCFAN"
     
    系统 XP SP3,防火墙 ZONE ALARM,防火提示我:LSASS.EXE,要接受远程IP 130.192.15.47 端口500,担任服务器,被我拒绝了。请问是我的电脑中病毒了吗?此时我的电脑正挂着EMULE。LSASS.EXE的作用是什么呀?
     
    2011年10月8日 3:57
    版主