lsass.exe

lsas exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。

第1步：断开Internet连接为了避免出现更多问题，请断开Internet连接：

宽带连接用户：确定连接外置DSL或电缆调制解调器的电缆位置，然后从调制解调器或电话线插孔将该电缆拔下。

拨号连接用户：确定连接计算机内置调制解调器与电话线插孔的电缆位置，然后从电话线插孔或从计算机将该电缆拔下。

第2步：终止关机周期此蠕虫会导致LSASS.EXE停止响应，此程序使操作系统在60秒钟后强行关机。如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。在屏幕底部的任务栏上单击“开始”，然后单击“运行”。键入“cmd”，然后单击“确定”。 在命令提示符下，键入“shutdown.exe-a”，然后按ENTER。

第3步：减轻漏洞隐患您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件在屏幕底部的任务栏上单击“开始”，然后单击“运行”。键入“cmd”，然后单击“确定”。 在命令提示符下键入“echodcpromo>%systemroot%debugdcpromo.log”，然后按ENTER。将日志文件设置为只读属性在命令提示符下键入“attrib+R%systemroot%debugdcpromo.log”，然后按ENTER。 第4步：改善系统性能，如果您的计算机反应迟缓或者Internet连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。这会使您无法下载并安装所需的软件更新。要改善系统性能：按CTRL+ALT+DELETE，然后单击“任务管理器”。对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。任意以_up.exe结尾的任务（例如12345_up.exe）。任意以avserve开头的任务（例如avserve.exe）。任意以avserve2开头的任务（例如avserve2.exe）。任意以skynetave开头的任务（例如skynetave.exe）。hkey.exe msiwin84.exe wmiprvsw.exe 注意：切勿结束wmiprvse.exe任务；这是一个合法的系统任务。

第5步：启用防火墙防火墙是一个软件或硬件，能够在计算机和Internet之间构筑一道保护屏障。如果您的计算机已感染病毒，防火墙将有助于限制蠕虫的影响。WindowsXP包含Internet连接防火墙(ICF)。要打开ICF：在屏幕底部的任务栏上单击“开始”，然后单击“控制面板”。单击“网络与Internet连接”。（如果未显示“网络与Internet连接”，请单击“控制面板”窗口左侧“控制面板”中的“切换到分类视图”。）单击“网络连接”。 右键单击用于连接至Internet的拨号、LAN或高速Internet连接，然后单击快捷菜单中的“属性”。 在“Internet连接防火墙”的“高级”选项卡上，选择“保护我的计算机和网络”，然后单击“确定”。现在，您便已开始启用WindowsXP防火墙。