常州城际铁路:LASS.DLL 文件被感染

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/11 01:33:15
本人计算机每次启动的时候都比较慢,通过杀毒发现windows中lass.dll文件被感染,每次启动该病毒都能被杀掉,但每次都会有,就好像是在加载windows之前该病毒已运行了,我该那们办?

这个文件不是windows自带文件,不过和lsass.exe很像,所以是木马的可能性很大,从你说得情况来看,该木马应该有自我保护机制,就是说你系统里还应该有一个这个lass.dll的副本,可随时恢复被杀的lass.dll
你可以试着用windows的搜索功能,搜一下你系统盘,看看还有没有在其他目录里还有一个lass.dll,有的话也要删掉。
考虑到这个副本不一定还叫lass.dll,如果用文件名搜没有的话,可以看一下那个lass.dll的属性,看文件大小,然后在系统盘搜索与这个大小一样的文件,也可能找到lass.dll的副本。