![cidd_p.exe-木马、病毒、其他东西还是有用的东西?](https://linux22.com/image/1296636/cidd_p.exe-%E6%9C%A8%E9%A9%AC%E3%80%81%E7%97%85%E6%AF%92%E3%80%81%E5%85%B6%E4%BB%96%E4%B8%9C%E8%A5%BF%E8%BF%98%E6%98%AF%E6%9C%89%E7%94%A8%E7%9A%84%E4%B8%9C%E8%A5%BF%EF%BC%9F.png)
重新启动 Windows XP 后,出现了一个命令行进程,看起来很奇怪(空白屏幕,下划线跳遍整个屏幕)、cidd_p 和一些随机字符串是它的名称。
我以前从来没有遇到过这样的事情,经过谷歌搜索后发现它可能是某种木马,或者别的什么东西,但关于它的信息非常少。
这是什么?我该如何将其移除?有人能给出建议吗?
在 c:\windows 目录中有一个子目录,其中包含 \cidd_p\lsass.exe。
答案1
任何冒充自己的行为肯定lsass.exe
都是恶意软件。
lsass.exe
在本地安全机构进程(Windows 的一部分)中。您无法删除真实的。但是该目录中的是假的。
以安全模式启动,运行劫持(或手动检查注册表),搜索与之相关的条目cidd_p
,修复它们并删除相应的文件。
编辑:
我找到了似乎与您的木马(或密切相关的木马)有关的链接: