lsass.exe病毒专杀工具是一款专业的lsass.exe病毒以及smss.exe病毒专杀软件,可以快速扫描系统中存在的病毒,支持只扫描第一盘、快速扫描、全盘扫描和自定义扫描四种扫描方式,需要的朋友可以来本站下载!
病毒现象
<1>感染文件。经研究,会感染U盘上和本地磁盘上的应用程序,而且会感染压缩包里的应用程序。因此造成难以清除!病毒还会感染本机内的网页文件,在网页代码最后加上一段加密过的地址,打开网页即下载病毒。
<2>在系统目录下生成文件。病毒会在C:\WINDOWS\system32\Com目录下生成netcfg.dll、smss.exe、lsass.exe、netcfg.000以及一个bak文件夹(该文件夹主要是用于病毒感染压缩包时的临时文件夹),以及在C:\WINDOWS\system32目录下生成dnsq.dll和在C:\WINDOWS\system32\drivers目录下生成alg.exe文件。
<3>在每个磁盘根目录下生成文件。病毒会在每个磁盘根目录下生成Autorun.inf以及pagefile.pif文件,并且开启系统的自动播放功能。如果用户双击打开磁盘即又感染。
<4>通过注册表隐蔽自动启动。使用一般的开机启动项查看工具根本无法发现其痕迹。
<5>破坏安全模式,使用户无法进入安全模式进行系统修复,并且删除注册表大量键。
<6>修改文件夹选项,使用户无法查看隐藏的病毒文件,进入文件夹选项,会发现“ 隐藏受保护的操作系统文件(推荐)”项目不见了,病毒还可能会对换“不显示隐藏的文件和文件夹”和“显示所有文件和文件夹”的功能。
<7>劫持下载功能,当我们下载东西时,其实下载了病毒文件,双击又再度感染!病毒可能会利用arp在局域网内传播。
<8>关闭一些杀毒软件,使无法杀毒。
<9>病毒还可能会盗取我们的个人隐私以及还可能存在一些未知的风险!
使用方法
先使用扫描内存功能进行查杀,如果发现病毒,请用右键选择全部删除,最好多删几次。然后使用开始扫描功能,对病毒残余文件进行清理即可。如果无法清除,可以使用强制清除功能清除。目前本专杀工具可以扫描部分被感染对象,但尚不能清除被感染的文件里的病毒!本专杀工具默认只扫描应用程序、dll、ocx、htm等格式的文件。最后,最好关掉系统的自动播放功能!本软件支持以命令行启动,auto代表启动本软件后先结束各种非系统进程。以避免本软件被病毒关闭。
更新日志
1、新增多个特征码,查杀更多变种!
2、支持删除压缩包内病毒。
3、支持显示清除速度。
4、在选择自定义扫描时,自动勾选自定义的扫描位置。
5、支持扫描被感染的网页文件,更彻底清除该病毒。
6、新增对多个变种的分析,完整查杀。