有一天因为WSUS下发策略的时候更新了某些补丁，导致了系统在登录的时候提示lsass.exe文件丢失，损坏，一时间用了修复工具和恢复使用前都不行，于是好好研究了下。在一台完好使用的同一个系统的PC上复制了system32里面的lsass.exe，mfc40u.dll两个文件，然后用PE进入故障电脑，覆盖原来的文件
原创
2012-09-07 12:02:54
1084阅读
Lsass进程为系统进程，当发现这个进程占用了大量内存（有的占用了3G的内存），在某些内存不是很大的服务器上内存直接达到90%以上。在发现这些内存出现问题的服务器上主要出现了如下状况：1.杀毒软件扫描出同样的病毒文件。（看扫描出的病毒文件，怀疑为勒索病毒）2.系统文件lsass.exe的大小变为30.5K（原正常文件大小为30.0K）。处理方式：网上找到的处理方法找到两种，一种是打补丁（Windo
原创
2018-10-09 09:34:30
10000+阅读
2评论
Windows版本Windows Server 2008 R2 StandardService Pack 1系统安装内存16.0GB任务管理器>性能开机时间 30:02:07:53任务管理器>进程lsass.exe占用内存11.966980GB，描述Local Security Authority Process物理内存：95%系统运行时间到网上找了找资料确认这是lsass.exe内存
原创
2017-10-30 11:45:01
10000+阅读
1评论
故障现象：开机启动后运行到快要出现登录界面时出现对话框：
lsass.exe无法找到入口
无法定位程序输入点LdrSetSessionName于动态链接库mfc40u.dll上
如果点击“确定”，系统就会停止在此光有一个蓝色屏幕的地方，再不反应了。也不能进安全模式，进安全模式同样也会在出现此对话框后不动。
用带有winpe的光盘启动后进入资源管理器，会发现在系统的system32目录下有数字后带e
原创
2008-06-03 18:27:07
5436阅读
3评论
这是由于W32/Sasser.worm病毒及其变种引起的。
【病毒档案】
根据分析，“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑，并直接引导这些电脑下载病毒文件并执行，因此整个传播和发作过程不需要人为干预。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。
“震荡波”病毒的发作特点，类似于去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒，那就是造成电脑反复重启。
瑞
转载
精选
2007-03-03 16:35:00
2499阅读
终于把可恶的病毒干掉了，把杀毒过程记录如下，帮助中招的朋友们。
病毒症状：
1-各个盘根目录下出现runauto.. 文件夹，无法删除
2-调用mmc的窗口管理器打开后自动关闭
解决方案：(部分内容来自网络，不保留版权)
1. 杀毒前关闭系统还原(Win2003系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工
推荐
原创
2007-04-13 00:26:32
8700阅读
3评论
前几天，一大早上班就被用户单位在群里呼叫，说系统登不上去了。我自己试了一下，Web站点能够访问，想上服务器上看看日志上是不是有什么问题。谁知道服务器远程桌面一直无法连接。只能找基础设施同事帮忙查看。这一看简直吓一跳，内存已经被吃满了。请同事帮忙重启了一下，自己登上去看看什么问题。 先说下服务器相关配置：O
其实这是09年的事了，但还是有一定价值的，就假装是刚发生的事情写写喽。
记得那一天（杨坤），一大早，同事告诉我系统起不来了，报个什么API终了的错误。
新鲜，以前没听过这个错误呢，去瞧瞧吧
到了现场一看，原来是lsass加载失败。
就问同事前一天关机正常不，有没有系统升级，有没有更新软件什么的。同事连连摇头，说no！no！no！害的俺就想，不是这么怪吧。啥也没动就出问题了？
算了，还
原创
2012-03-20 09:12:49
2224阅读
点赞
2评论
最近我的机器总是反映很慢，怀疑莫非是中了病毒！？所以最近会时不时的打开任务管理器察看一下，看看是否有什么奇怪的东西“不请自来”，结果一个lsass.exe的进程引起了我的注意。于是去百度搜了一下，一共和大家分享抗毒经验~~~
注意标题中的lsass.exe和LSASS.EXE，假如你的任务中同时看到了这两个进程，那么恭喜你，你的电脑中招了。由系统执行的
转载
精选
2009-03-24 21:02:10
998阅读
安全帐户管理器初始化失败|lsass.exe 0XC0000022。服务器远程重新启动后,在输入用户名和密码后报错.安全模式也是一样.错误提示是:LSASS.EXE系统错误.安全帐户管理器初始化失败:原因是以下错误:错误状态:0XC0000022.请单击"确定"关闭这个系统重新启动到安全模式下.
回答：根据我的研究，该错误是可能与损坏的系统配置文件有关，建议您尝试以下步骤进行排错：
原创
2011-08-05 17:12:30
2970阅读
安全帐户管理器初始化失败|lsass.exe 0XC0000022
安全帐户管理器初始化失败|lsass.exe 0XC0000022。服务器远程重新启动后,在输入用户名和密码后报错.安全模式也是一样.错误提示是:LSASS.EXE系统错误.安全帐户管理器初始化失败:原因是以下错误:错误状态:0XC0000022.请单击"确定"关闭这个系统重新启动到安全模式下.
该错误是可能与损
转载
精选
2012-03-07 23:45:39
819阅读
lsass.exe系统错误，一般都是此文件出现了错误，解决方案很简单，就是把原来的系统lsass.exe替换一个新的号的lsass.exe文件就解决了，另外还需要替换mfc40u.dll文件，两个文件都替换了就能彻底解决，一般出现此故障的时候系统是进不去的，所以我们需要用到U盘启动盘，也就是需要一个U盘，并用U盘启动盘制作工具做好了系统启动盘功能，自带winpe的，这样就能很容易就解决这个问题。解
服务器在登录界面如题提示，确认之后重启，安全模式也进不去。安装了AD
进入目录还原模式后发现，D盘盘符不见了，进入磁盘管理器--更改驱动器号，把盘符加上就OK了。
下面是在网上查到的排错方法：
很不幸，昨天我的域也出现lsass.exe确错，一确认就重启，无法登入域，根据以下文章也没能解决，只能重新安装了域，不过本文件涉及到的一些解决方法可以做为参考。
本文引导您完成一系列
原创
2013-04-19 09:20:13
4229阅读
上周因为笔记本电脑突然出问题了，只能重装windows xp。
由于当时手头的软件资源有限，所以在安装完windows xp后，临时从网上下了windows xp sp2后所有的补丁合计、7zip、ultraedit等软件，安装完成后，突然发现在开始菜单的启动项里竟然有一个lsass.exe！
我电脑里已经安装了正版的大企业版mcafee防毒软件，竟然没提示我任
原创
2007-04-02 22:47:23
929阅读
lsass.exe--系统错误
安全帐户管理初始化失败，原因是以下错误：找不到相应的文件.错误状态：0xc0000034
从提示可以看出是安全帐户管理器出了问题，我们可以从两个思路入手：
1、那就是重新安装安全账户管理器。
2、我们用初始sam文件把已经应用的sam文件覆盖掉，sam文件是系统中存放系统帐户的文件。
下面我们就使用第二种思路来解决这个问题。
在使用第二种思路的时候
原创
2011-09-13 15:53:17
1060阅读
lsass.exe--系统错误 安全帐户管理初始化失败，原因是以下错误：句柄无效.错误状态：0xc0000008 2011-02-17 15:50:37
标签：lsass.exe 帐户管理 系统错误 句柄无效
版权声明：原创作品，谢绝转载！否则将追究法律责任。
lsass.exe--系统错误
安全帐户管理初始化失败，原因是以下错误：句柄无效.错误状态：0xc0000008
&nb
转载
精选
2012-03-07 23:46:51
2534阅读
通过lsass远程提取凭据luochicun嘶吼专业版在企业渗透测试中，横向移动感染和权限提升是测试攻击范围和扩大攻击力的两个必选项。有多种方法可以实现其中一种，但是今天我们将介绍一种远程读取lsass转储内容的新技术，这将极大地减少在一组计算机上提取密码时的延迟和检测。lsass.exe是一个系统重要进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。如果结束该进程，会出现不可
原创
2021-04-12 18:23:12
563阅读
在系统中，有一个lsass.exe进程，是系统非常重要的一个进程，随电脑一齐启动，用于安全认证，主要是验证登录密码，处理用户配置策略。病毒最喜欢入侵这个进程，如果在C:\Windows\System32文件夹下，有两个这样的lsass.exe文件，肯定有个是病毒，一般病毒名为ISASS.exe，名字为大写，第一个字母为大写的i，并不是小写的L，删除这个假文件即可。如果在开机时提示“lsass.ex
我们先来说一下如何制作一个EXE文件加密器吧。 EXE文件加密器的原理：建立两个文件，一个用来添加资源到另外一个EXE文件里面，称为添加程序。另外一个被添加的EXE文件称为头文件。该程序的功能是把添加到自己里面的文件读出来。Windows下的EXE文件结构比较复杂，有的程序还有校验和，当发现自己被改变后会认为自己被病毒感染而拒绝执行。所以我们把文件添加到自己的程
2003系统 IIS6建站 有EXE文件下载 但老是不让下载。当我把站删除再建后可以下载，但过一会又不让下载了。另，MIME里有EXE这项！请问这是为什么？应如何处理？答案：win2003服务器允许下载.exe文件的方法1.设置MIME，让IIS支持更多文件类型，如果MIME类型中已经有.exe，这一步可以跳过。打开IIS，选中服务器，点右键，属性里有MIME类型 添加扩展名：.exe 类型：ap
转载
2023-07-17 15:00:14
74阅读
