lsass与smss专杀工具

本APP现阶段还没法对于被感染的文件开展修补，最好是对被感染的U盘开展格式化，那样来装修隔断病毒传播途径，假如U盘里带有关键文件，请拷贝全部除程序流程文件外的文件，再格式化U盘。也有该病毒会感染远程服务器压缩文件内的程序流程，请当心解决！

先应用扫描运行内存作用开展杀毒，假如发觉病毒，请使用鼠标右键挑选全删，最好是多删几回。随后应用逐渐扫描作用，对病毒残留文件开展清除就可以。假如没法消除，可以应用强制性消除作用消除。现阶段本专杀工具可以扫描一部分被感染目标，但尚不可以消除被感染的文件里的病毒！本专杀工具默认设置只扫描应用软件、dll、ocx、htm等格式的文件。最终，最好是关闭系统软件的全屏播放作用！本APP适用以命令运行，auto意味着运行本APP后先完毕各种各样非系统进程。以避开本APP被病毒关掉。

1感染文件。经科学研究，会感染U盘上和系统盘上的应用软件，并且会感染压缩文件里的应用软件。因而导致无法消除！病毒还会继续感染远程服务器内的网页页面文件，在网页源代码最终再加上一段数据加密过的详细地址，打开网站即在线下载病毒。

2在系统目录下转化成文件。病毒会在C:\WINDOWS\system32\Com文件目录下转化成netcfg.dll、smss.exe、lsass.exe、netcfg.000及其一个bak文件夹（该文件夹主要是用以病毒感染压缩文件时的临时性文件夹），及其在C:\WINDOWS\system32文件目录下转化成dnsq.dll与在C:\WINDOWS\system32\drivers文件目录下转化成alg.exe文件。

3在每一个硬盘根目录下转化成文件。病毒会在每一个硬盘根目录下转化成Autorun.inf及其pagefile.pif文件，而且打开系统软件的全屏播放作用。假如客户双击鼠标开启硬盘即又感染。

4根据注册表文件隐敝自动启动。应用一般的开机启动项查询专用工具没办法发觉其印痕。

5毁坏安全模式，使客户没法进入安全模式开展一键重装，而且删除注册表很多键。

6改动文件夹选择项，使客户没法查询掩藏的病毒文件，进到文件夹选择项，会发觉掩藏受保障的电脑操作系统文件(建议)新项目不见了，病毒还有可能会互换无法显示掩藏的文件和文件夹和表明全部文件和文件夹的作用。

7挟持在线下载作用，在我们下载东西时，实际上安装了病毒文件，双击鼠标又再度感染！病毒很有可能会运用arp在局域网络内散播。

8关掉一些电脑杀毒软件，使没法消毒。

9病毒还有可能会窃取大家的私人信息及其还很有可能出现一些不明的风险性！