應網友們極力要求，我抽出點時間做點分析，說說我個人的一點看法！
關于優化大師惡意代碼傳聞的一點分析
很多朋友詢問lsass.exe 進程是木馬進程？那答案呢？呵呵～那網友們就跟著我往下看——
lsass.exe ：本地安全權限服務控制Windows安全機制。是管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
如果沒有 LSASS，Minlogon 就沒有標準的 Windows XP Professional 中所提供的交互式登錄和身份驗證功能，而總是將用戶登錄為系統用戶。
在windows中包括“主角”進程和“配角”進程。在Windows 2000/XP中，Ctrl+Shift+Esc組合鍵能快速調出任務管理器，而Windows 9X為Ctrl+Alt+Del組合鍵。
1.“主角”進程
首先來熟悉一下系統中的基本進程，它們是系統運行的基本條件，一般情況下不能關閉它們，否則會導致系統崩潰。
Windows 2000/XP：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同時存在多個)、spoolsv.exe、explorer.exe、System Idle Process；Windows 9x：msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll.
所以，lsass.exe是系統必備的主角基礎進程！
2.“配角”進程
這些系統進程雖然不是系統運行必須的，但也經常在進程列表中拋頭露面。如internat.exe、
systray.exe、rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、
msnmsgr.exe、wmiexe.exe，它們都是正常的系統進程。
如果網友們不相信，建議在安裝優化大師前，既安裝完Windows后，點擊“開始→程序→附件→系統工具→系統信息”，在打開的“系統信息”窗口中再點擊“軟件環境→正在運行任務”(在此進程列表中，可看到更詳細的屬性，其中程序路徑是非常重要的信息)，接著點擊“操作→另存成文本文件”，以后系統出現異常時則對照進行分析。
所以說lsass.exe這個進程是不可以從任務管理器中關掉的。這是一個本地的安全授權服務，并且它會為使用
winlogon服務的授權用戶生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的
。如果授權是成功的，lsass就會產生用戶的進入令牌，令牌別使用啟動初始的sh*ll 。其他的由用戶初始
化的進程會繼承這個令牌的。
而端口：500則是Internet Key Exchange(IKE)（Internet密鑰交換）用的端口！就是說優化大師具有注冊
升級接口，所進行認證升級信息的端口！（很多軟件都采用此端口交流認證信息！）
所以，關于木馬的傳聞，我想那不是很確實的，畢竟是個人開發的東西，有些BUG在所難免，大家可以使用！
題外話：如果要是我設計，頂多把D版的的大師搞死，用不著破壞人家的系統！我想老魯不會那么笨的，臭了自己的名聲，違反軟件法！與哪個方面都沒有意義！
我一直在用老魯的大師，而且是最新5.84版，一直很正常！我想既然是使用率如此高的國產通用軟件，如果使用正確應該不會有什么大問題！
如果哪位網友有異議，我很高興能和大家一起研究、學習！
|
