lsass與smss專殺工具是專門殺lsass.exe病毒以及smss.exe病毒的軟件，基于惡意軟件查殺助理輔助工具的查殺引擎，并專門針對(duì)該病毒作了強(qiáng)化，支持掃描rar格式和自解壓格式，支持掃描被感染的應(yīng)用程序與網(wǎng)頁文件，能比較有效的查殺該病毒。

　　本軟件目前還無法針對(duì)被感染的文件進(jìn)行修復(fù)，最好對(duì)被感染的U盤進(jìn)行格式化，這樣來隔斷病毒傳播途徑，如果U盤里含有重要文件，請(qǐng)復(fù)制所有除程序文件外的文件，再格式化U盤。還有該病毒會(huì)感染本機(jī)壓縮包內(nèi)的程序，請(qǐng)小心應(yīng)對(duì)！

【使用說明】

　　先使用掃描內(nèi)存功能進(jìn)行查殺，如果發(fā)現(xiàn)病毒，請(qǐng)用右鍵選擇全部刪除，最好多刪幾次。然后使用開始掃描功能，對(duì)病毒殘余文件進(jìn)行清理即可。如果無法清除，可以使用強(qiáng)制清除功能清除。目前本專殺工具可以掃描部分被感染對(duì)象，但尚不能清除被感染的文件里的病毒！本專殺工具默認(rèn)只掃描應(yīng)用程序、dll、ocx、htm等格式的文件。最后，最好關(guān)掉系統(tǒng)的自動(dòng)播放功能！本軟件支持以命令行啟動(dòng)，auto代表啟動(dòng)本軟件后先結(jié)束各種非系統(tǒng)進(jìn)程。以避免本軟件被病毒關(guān)閉。

【病毒描述】

　　<1>感染文件。經(jīng)研究，會(huì)感染U盤上和本地磁盤上的應(yīng)用程序，而且會(huì)感染壓縮包里的應(yīng)用程序。因此造成難以清除！病毒還會(huì)感染本機(jī)內(nèi)的網(wǎng)頁文件，在網(wǎng)頁代碼最后加上一段加密過的地址，打開網(wǎng)頁即下載病毒。

　　<2>在系統(tǒng)目錄下生成文件。病毒會(huì)在C:\WINDOWS\system32\Com目錄下生成netcfg.dll、smss.exe、lsass.exe、netcfg.000以及一個(gè)bak文件夾（該文件夾主要是用于病毒感染壓縮包時(shí)的臨時(shí)文件夾），以及在C:\WINDOWS\system32目錄下生成dnsq.dll和在C:\WINDOWS\system32\drivers目錄下生成alg.exe文件。

　　<3>在每個(gè)磁盤根目錄下生成文件。病毒會(huì)在每個(gè)磁盤根目錄下生成Autorun.inf以及pagefile.pif文件，并且開啟系統(tǒng)的自動(dòng)播放功能。如果用戶雙擊打開磁盤即又感染。

　　<4>通過注冊(cè)表隱蔽自動(dòng)啟動(dòng)。使用一般的開機(jī)啟動(dòng)項(xiàng)查看工具根本無法發(fā)現(xiàn)其痕跡。

　　<5>破壞安全模式，使用戶無法進(jìn)入安全模式進(jìn)行系統(tǒng)修復(fù)，并且刪除注冊(cè)表大量鍵。

　　<6>修改文件夾選項(xiàng)，使用戶無法查看隱藏的病毒文件，進(jìn)入文件夾選項(xiàng)，會(huì)發(fā)現(xiàn)“ 隱藏受保護(hù)的操作系統(tǒng)文件(推薦)”項(xiàng)目不見了，病毒還可能會(huì)對(duì)換“不顯示隱藏的文件和文件夾”和“顯示所有文件和文件夾”的功能。

　　<7>劫持下載功能，當(dāng)我們下載東西時(shí)，其實(shí)下載了病毒文件，雙擊又再度感染！病毒可能會(huì)利用arp在局域網(wǎng)內(nèi)傳播。

　　<8>關(guān)閉一些殺毒軟件，使無法殺毒。

　　<9>病毒還可能會(huì)盜取我們的個(gè)人隱私以及還可能存在一些未知的風(fēng)險(xiǎn)！