Lsass.exe進程占用大量內存-創新互聯

Lsass進程為系統進程，當發現這個進程占用了大量內存（有的占用了3G的內存），在某些內存不是很大的服務器上內存直接達到90%以上。

在發現這些內存出現問題的服務器上主要出現了如下狀況：

創新互聯公司成立與2013年，是專業互聯網技術服務公司，擁有項目成都網站制作、成都網站設計網站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元廣信做網站,已為上家服務,為廣信各地企業和個人服務,聯系電話:18980820575

1.殺毒軟件掃描出同樣的病毒文件。（看掃描出的病毒文件，懷疑為勒索病毒）

2.系統文件lsass.exe的大小變為30.5K（原正常文件大小為30.0K）。

處理方式：
網上找到的處理方法找到兩種，一種是打補?。╓indows 7 SP1 和 Windows Server 2008 R2 SP1 (KB3156417））。另一種就是利用PE替換lsass程序文件。

兩種方法我都測試過了，首先說一下用PE的方法（使用該方法一定要備份系統，或者克隆一下），虛擬機里進PE不是很好進，可以自己先準備一個PE鏡像，然后將鏡像切換為PE的鏡像。進入后，發現用PE的文件管理器無法直接操作lsass文件，提示好像是權限不足。然后我就使用PE里的DiskGenius分區工具，然后找到lsass文件，再進行替換操作就可以了。在第一臺server 2008 r2的機器上成功了，正常開機，并且內存也正常了。第二臺server 2008 r2上同樣的操作開機時卻藍屏了！所以利用PE操作一定要注意備份或者做鏡像。

第二種方法打補丁。當時的機器補丁太老舊，上面只有一個補丁程序。

然后我就直接將系統更新給打開了，將補丁給更新到最新

重啟后，內存降下來了，并且lsass文件也恢復到了30.0K。不過上面也沒有KB3156417的補丁程序。打補丁的話建議直接將補丁都更新到最新。

建議遇到同樣問題的人，先全盤查殺病毒，然后將補丁打至最新，建議不要用PE替換文件，可能會出現無法逆轉的藍屏（經測試就算將異常的lsass程序重新換回去也是藍屏）

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享名稱：Lsass.exe進程占用大量內存-創新互聯
文章URL：http://m.kartarina.com/article22/cdsccc.html

成都網站建設公司_創新互聯，為您提供網站內鏈、網站維護、網站導航、服務器托管、網站設計公司、外貿網站建設

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯