Lsass進程為系統(tǒng)進程，當(dāng)發(fā)現(xiàn)這個進程占用了大量內(nèi)存（有的占用了3G的內(nèi)存），在某些內(nèi)存不是很大的服務(wù)器上內(nèi)存直接達到90%以上。

在發(fā)現(xiàn)這些內(nèi)存出現(xiàn)問題的服務(wù)器上主要出現(xiàn)了如下狀況：

成都創(chuàng)新互聯(lián)服務(wù)項目包括長嶺網(wǎng)站建設(shè)、長嶺網(wǎng)站制作、長嶺網(wǎng)頁制作以及長嶺網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，長嶺網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到長嶺省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

1.殺毒軟件掃描出同樣的病毒文件。（看掃描出的病毒文件，懷疑為勒索病毒）

2.系統(tǒng)文件lsass.exe的大小變?yōu)?0.5K（原正常文件大小為30.0K）。

處理方式：
網(wǎng)上找到的處理方法找到兩種，一種是打補?。╓indows 7 SP1 和 Windows Server 2008 R2 SP1 (KB3156417））。另一種就是利用PE替換lsass程序文件。

兩種方法我都測試過了，首先說一下用PE的方法（使用該方法一定要備份系統(tǒng)，或者克隆一下），虛擬機里進PE不是很好進，可以自己先準(zhǔn)備一個PE鏡像，然后將鏡像切換為PE的鏡像。進入后，發(fā)現(xiàn)用PE的文件管理器無法直接操作lsass文件，提示好像是權(quán)限不足。然后我就使用PE里的DiskGenius分區(qū)工具，然后找到lsass文件，再進行替換操作就可以了。在第一臺server 2008 r2的機器上成功了，正常開機，并且內(nèi)存也正常了。第二臺server 2008 r2上同樣的操作開機時卻藍屏了！所以利用PE操作一定要注意備份或者做鏡像。

第二種方法打補丁。當(dāng)時的機器補丁太老舊，上面只有一個補丁程序。

然后我就直接將系統(tǒng)更新給打開了，將補丁給更新到最新

重啟后，內(nèi)存降下來了，并且lsass文件也恢復(fù)到了30.0K。不過上面也沒有KB3156417的補丁程序。打補丁的話建議直接將補丁都更新到最新。

建議遇到同樣問題的人，先全盤查殺病毒，然后將補丁打至最新，建議不要用PE替換文件，可能會出現(xiàn)無法逆轉(zhuǎn)的藍屏（經(jīng)測試就算將異常的lsass程序重新?lián)Q回去也是藍屏）

當(dāng)前文章：Lsass.exe進程占用大量內(nèi)存
文章起源：http://jinyejixie.com/article28/podccp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、移動網(wǎng)站建設(shè)、ChatGPT、云服務(wù)器、小程序開發(fā)、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)