Lsass進程為系統進程，當發現這個進程占用了大量內存（有的占用了3G的內存），在某些內存不是很大的服務器上內存直接達到90%以上。

在發現這些內存出現問題的服務器上主要出現了如下狀況：

成都創新互聯服務項目包括長嶺網站建設、長嶺網站制作、長嶺網頁制作以及長嶺網絡營銷策劃等。多年來，我們專注于互聯網行業，利用自身積累的技術優勢、行業經驗、深度合作伙伴關系等，向廣大中小型企業、政府機構等提供互聯網行業的解決方案，長嶺網站推廣取得了明顯的社會效益與經濟效益。目前，我們服務的客戶以成都為中心已經輻射到長嶺省份的部分城市，未來相信會繼續擴大服務區域并繼續獲得客戶的支持與信任！

1.殺毒軟件掃描出同樣的病毒文件。（看掃描出的病毒文件，懷疑為勒索病毒）

2.系統文件lsass.exe的大小變為30.5K（原正常文件大小為30.0K）。

處理方式：
網上找到的處理方法找到兩種，一種是打補丁（Windows 7 SP1 和 Windows Server 2008 R2 SP1 (KB3156417））。另一種就是利用PE替換lsass程序文件。

兩種方法我都測試過了，首先說一下用PE的方法（使用該方法一定要備份系統，或者克隆一下），虛擬機里進PE不是很好進，可以自己先準備一個PE鏡像，然后將鏡像切換為PE的鏡像。進入后，發現用PE的文件管理器無法直接操作lsass文件，提示好像是權限不足。然后我就使用PE里的DiskGenius分區工具，然后找到lsass文件，再進行替換操作就可以了。在第一臺server 2008 r2的機器上成功了，正常開機，并且內存也正常了。第二臺server 2008 r2上同樣的操作開機時卻藍屏了！所以利用PE操作一定要注意備份或者做鏡像。

第二種方法打補丁。當時的機器補丁太老舊，上面只有一個補丁程序。

然后我就直接將系統更新給打開了，將補丁給更新到最新

重啟后，內存降下來了，并且lsass文件也恢復到了30.0K。不過上面也沒有KB3156417的補丁程序。打補丁的話建議直接將補丁都更新到最新。

建議遇到同樣問題的人，先全盤查殺病毒，然后將補丁打至最新，建議不要用PE替換文件，可能會出現無法逆轉的藍屏（經測試就算將異常的lsass程序重新換回去也是藍屏）

當前文章：Lsass.exe進程占用大量內存
文章起源：http://vcdvsql.cn/article28/podccp.html

成都網站建設公司_創新互聯，為您提供外貿建站、移動網站建設、ChatGPT、云服務器、小程序開發、商城網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯