自從我碼了一篇治病毒的，好象這病毒就跟我粘糊上了。兩天前又染上一個lsass.exe。

治療了幾次病毒，現在也是不慌不忙的找，也快多了。

以前聽說過病毒lsasss.exe。這次在task manager里看見了兩個lsass.exe的process就覺得有問題。任何一個還都不能直接在task manager里kill掉。沒辦法，找吧。

第一步通過explorer的搜索功能找，竟然沒有。這可是嚇我一跳。一般情況下這些病毒只在操作系統的分區里，不往外溜噠。

第一步不成功，第二步就是去registry里找。很快就發現一個windows\\\\lsass.exe。因為我知道正常的lsass.exe是在system32里，所以馬上抓着正着。同樣為安全其間，把病毒文件lsass.exe換個名字。確認問題解決了再清理registry和消除windows下的lsass.exe文件。