建站
咨詢
售后
建站咨詢
新聞中心
Lsass進程為系統(tǒng)進程，當發(fā)現(xiàn)這個進程占用了大量內(nèi)存（有的占用了3G的內(nèi)存），在某些內(nèi)存不是很大的服務(wù)器上內(nèi)存直接達到90%以上。
在發(fā)現(xiàn)這些內(nèi)存出現(xiàn)問題的服務(wù)器上主要出現(xiàn)了如下狀況：
1.殺毒軟件掃描出同樣的病毒文件。（看掃描出的病毒文件，懷疑為勒索病毒）
2.系統(tǒng)文件lsass.exe的大小變?yōu)?0.5K（原正常文件大小為30.0K）。
處理方式：
網(wǎng)上找到的處理方法找到兩種，一種是打補?。╓indows 7 SP1 和 Windows Server 2008 R2 SP1 (KB3156417））。另一種就是利用PE替換lsass程序文件。
兩種方法我都測試過了，首先說一下用PE的方法（使用該方法一定要備份系統(tǒng)，或者克隆一下），虛擬機里進PE不是很好進，可以自己先準備一個PE鏡像，然后將鏡像切換為PE的鏡像。進入后，發(fā)現(xiàn)用PE的文件管理器無法直接操作lsass文件，提示好像是權(quán)限不足。然后我就使用PE里的DiskGenius分區(qū)工具，然后找到lsass文件，再進行替換操作就可以了。在第一臺server 2008 r2的機器上成功了，正常開機，并且內(nèi)存也正常了。第二臺server 2008 r2上同樣的操作開機時卻藍屏了！所以利用PE操作一定要注意備份或者做鏡像。
第二種方法打補丁。當時的機器補丁太老舊，上面只有一個補丁程序。
然后我就直接將系統(tǒng)更新給打開了，將補丁給更新到最新
重啟后，內(nèi)存降下來了，并且lsass文件也恢復(fù)到了30.0K。不過上面也沒有KB3156417的補丁程序。打補丁的話建議直接將補丁都更新到最新。
建議遇到同樣問題的人，先全盤查殺病毒，然后將補丁打至最新，建議不要用PE替換文件，可能會出現(xiàn)無法逆轉(zhuǎn)的藍屏（經(jīng)測試就算將異常的lsass程序重新?lián)Q回去也是藍屏）
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
本文題目：Lsass.exe進程占用大量內(nèi)存-創(chuàng)新互聯(lián)
文章起源：http://www.dlmjj.cn/article/cdsccc.html
