高考问答海贼王布里德:1025端口一般是哪个进程的
来源：百度文库 编辑：高考问答 时间：2024/04/25 05:10:35
有个lsass.exe一直是在监听1025端口。重启端口仍不变化，是正常的吧？
那我用诺顿、卡巴、和ewido security suite查杀也没有毒呢，而且用icesword查看它也没有产生网络连接。系统也没任何异常，不动的时候CPU只0-2%。
那我用诺顿、卡巴、和ewido security suite查杀也没有毒呢，而且用icesword查看它也没有产生网络连接。系统也没任何异常，不动的时候CPU只0-2%。
LSASS.exe 可能会使用到 RPC 随机分配的高 TCP 端口
Windows 2000, Windows XP, and Windows Server 2003 use the following dynamic port range:
Start port: 1025
End port: 5000
在 Windows Server 2008 和 Windows Vista ，7，8中，已将系统服务默认动态端口范围更改为下列范围：起始端口：49152结束端口：65535
你的系统应该是Windows 2K、XP、2003的系统吧？
由于LSASS.exe是系统启动后第一个尝试绑定高位RPC端口的进程，故1025就被它占据了。
参考
http://support.microsoft.com/kb/832017
lsass - lsass.exe - 进程信息
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
常见错误: N/A
是否为系统进程: 是
你一定是中了震荡波病毒了，它作为一个线程附在了 lsass.exe 进程中。
马上去 http://www.pconline.com.cn/download 搜索"震荡波"下载补丁吧。