Co to jest lsass.exe?

Proces znany jako proces lokalnego organu bezpieczeństwa lub powłoka LSA (wersja eksportowa) lub powłoka LSA lub pikachu lub izolacja klucza CNG, menedżer kont zabezpieczeń lub proces hosta systemu Windows (Rundll32) lub Bonjour lub system szyfrowania plików (EFS), izolacja klucza CNG, bezpieczeństwo Accounts Manager, Credential Manager

należy do oprogramowania Microsoft Windows Operating System lub IPSEC Services, Protected Storage, Security Accounts Manager lub CNG Key Isolation, Security Accounts Manager lub CNG Key Isolation, Protected Storage, Security Accounts Manager lub Encrypting File System (EFS), CNG Key Isolation, Security Accounts Menedżer lub Project1 lub Izolacja klucza CNG, Menedżer kont zabezpieczeń, Menedżer poświadczeń lub System szyfrowania plików (EFS), Menedżer kont zabezpieczeń

Microsoft (www.microsoft.com) lub Simply Super Software (www.simplysup.com) lub qYpbf lub Blackburn Laocoon lub noOrg (www.noorg.org) lub Ckojz sx lub Ci78JjFt5o9WNk lub Todiihk.

Opis: Oryginalny plik lsass.exe firmy Microsoft jest ważną częścią systemu Windows, ale często powoduje problemy. Lsass.exe znajduje się w folderze C: Windows System32. Znane rozmiary plików w systemie Windows 10/8/7 / XP to 13 312 bajtów (76% wszystkich wystąpień), 22 528 bajtów i 14 kolejnych wariantów.

Program nie jest widoczny. Lsass.exe to wiarygodny plik firmy Microsoft. Aplikacja używa portów do łączenia się z lub z sieci LAN lub Internetu. Dlatego ocena bezpieczeństwa technicznego jest 15% niebezpieczna ; jednak powinieneś także przeczytać recenzje użytkowników.

Wirusy o tej samej nazwie pliku

Czy lsass.exe jest wirusem? Nie, nie jest. Prawdziwy plik lsass.exe jest bezpiecznym procesem systemowym Microsoft Windows o nazwie „Local Authority Authority Process”. Twórcy szkodliwych programów, takich jak wirusy, robaki i trojany, świadomie podają swoim procesom tę samą nazwę pliku, aby uniknąć wykrycia. Wirusy o tej samej nazwie pliku to np. Trojan.Win32.VB.akjd lub Trojan-Dropper.Win32.VB.asju (wykryty przez Kaspersky) i Trojan: Win32 / Dursg lub VirTool: Win32 / VBInject.gen! FA (wykryty przez Microsoft).

Aby upewnić się, że na komputerze nie działa żaden fałszywy plik lsass.exe, kliknij tutaj, aby uruchomić bezpłatne skanowanie złośliwego oprogramowania.

Jak rozpoznać podejrzane warianty?

• Jeśli lsass.exe znajduje się w podfolderze folderu profilu użytkownika, ocena bezpieczeństwa jest 64% niebezpieczna . Rozmiar pliku wynosi 42 687 bajtów (8% wszystkich wystąpień), 212 992 bajtów i 42 kolejnych wariantów. Plik nie jest podstawowym plikiem systemu Windows. Program nie jest widoczny. Nie ma opisu programu. Oprogramowanie uruchamia się podczas uruchamiania systemu Windows (patrz Klucz rejestru: MASZYNA Uruchom, Uruchom, Userinit, Winlogon Shell, User Shell Folders, MACHINE RunOnce, RunOnce, exefile). Lsass.exe jest w stanie monitorować aplikacje.
• Jeśli lsass.exe znajduje się w podfolderze C: ocena bezpieczeństwa jest 60% niebezpieczna . Rozmiar pliku to 551 669 bajtów (15% wszystkich wystąpień), 552 448 bajtów i 22 kolejnych wariantów. Plik nie jest plikiem systemowym Windows. Lsass.exe to plik bez informacji o jego twórcy. Program nie jest widoczny. Oprogramowanie uruchamia się podczas uruchamiania systemu Windows (patrz Klucz rejestru: MASZYNA Uruchom, Uruchom, Userinit, Winlogon Shell, User Shell Folders, MACHINE RunOnce, RunOnce, exefile). Lsass.exe jest w stanie rejestrować wejścia klawiatury i myszy, monitorować aplikacje i manipulować innymi programami.
• Jeśli lsass.exe znajduje się w podfolderze C: Windows, ocena bezpieczeństwa jest 87% niebezpieczna . Rozmiar pliku to 1 591 808 bajtów (18% wszystkich wystąpień), 6 790 656 bajtów i 21 kolejnych wariantów.
• Jeśli lsass.exe znajduje się w podfolderze „C: Program Files”, ocena bezpieczeństwa jest 68% niebezpieczna . Rozmiar pliku wynosi 4 606 976 bajtów (29% wszystkich wystąpień), 4 672 512 bajtów i 17 kolejnych wariantów.
• Jeśli lsass.exe znajduje się w folderze C: Windows, ocena bezpieczeństwa jest niebezpieczna w 82% . Rozmiar pliku wynosi 100 000 bajtów (20% wszystkich wystąpień), 983 552 bajty, 185 344 bajty, 528 398 bajtów lub 13 179 660 bajtów.
• Jeśli lsass.exe znajduje się w folderze Windows dla plików tymczasowych, ocena bezpieczeństwa jest 84% niebezpieczna . Rozmiar pliku wynosi 6 790 656 bajtów (33% wszystkich wystąpień), 1 591 808 bajtów lub 13 312 bajtów.
• Jeśli lsass.exe znajduje się w podfolderze C: Windows System32, ocena bezpieczeństwa jest w 90% niebezpieczna . Rozmiar pliku wynosi 471, 040 bajtów (33% wszystkich wystąpień), 583 168 bajtów lub 460 288 bajtów.
• Jeśli lsass.exe znajduje się w podfolderze „C: Program Files Common Files”, ocena bezpieczeństwa jest 68% niebezpieczna . Rozmiar pliku to 176.640 bajtów (50% wszystkich wystąpień) lub 218.112 bajtów.
• Jeśli lsass.exe znajduje się w folderze profilu użytkownika, ocena bezpieczeństwa jest 76% niebezpieczna . Rozmiar pliku wynosi 473, 001 bajtów.
• Jeśli lsass.exe znajduje się w folderze „C: Program Files Common Files”, ocena bezpieczeństwa jest 40% niebezpieczna . Rozmiar pliku to 32 256 bajtów.

Informacje zewnętrzne od Paula Collinsa:

Istnieją różne pliki o tej samej nazwie:

• „MicrosoftSourceSafe” zdecydowanie nie jest wymagany. Dodane przez WEBUS.B TROJAN! Uwaga - nie jest to legalny proces lsass.exe, który nie powinien pojawić się w Msconfig / Startup!
• „lsass” zdecydowanie nie jest wymagany. Dodane przez RATSOU.B TROJAN! Uwaga - nie jest to legalny plik systemowy Lsass.exe, który normalnie NIE powinien być wyświetlany w Msconfig / Startup!
• „Microsoft UPDATER32” zdecydowanie nie jest wymagany. Dodano przez WORM RANDEX.AR! Uwaga - nie jest to legalny plik systemowy Lsass.exe, który normalnie NIE powinien być wyświetlany w Msconfig / Startup!
• „Obsługa systemu” zdecydowanie nie jest wymagana. Dodano przez NIMOS WORM! Uwaga - nie jest to legalny plik systemowy Lsass.exe, który normalnie NIE powinien być wyświetlany w Msconfig / Startup!
• „Traybar” zdecydowanie nie jest wymagany. Dodano przez WORM MYDOOM.L! Uwaga - nie jest to legalny plik systemowy Lsass.exe, który normalnie NIE powinien być wyświetlany w Msconfig / Startup!

Ważne: Niektóre szkodliwe programy ukrywają się jako lsass.exe, szczególnie gdy nie znajdują się w folderze C: Windows32. Dlatego należy sprawdzić proces lsass.exe na komputerze, aby sprawdzić, czy jest to zagrożenie. Zalecamy Security Task Manager do weryfikacji bezpieczeństwa komputera. Był to jeden z najpopularniejszych typów The Washington Post i PC World .

Czysty i schludny komputer jest kluczowym warunkiem uniknięcia problemów z lsass. Oznacza to uruchomienie skanowania w poszukiwaniu złośliwego oprogramowania, wyczyszczenie dysku twardego za pomocą 1 cleanmgr i 2 sfc / scannow, 3 programy odinstalowujące, których już nie potrzebujesz, sprawdzenie programów Autostart (za pomocą 4 msconfig) i włączenie Automatycznej aktualizacji Windows 5. Zawsze pamiętaj, aby wykonywać okresowe kopie zapasowe lub przynajmniej ustawiać punkty przywracania.

Jeśli wystąpi rzeczywisty problem, spróbuj przypomnieć sobie ostatnią rzecz, którą zrobiłeś, lub ostatnią rzecz, którą zainstalowałeś, zanim problem pojawił się po raz pierwszy. Użyj komendy 6 resmon, aby zidentyfikować procesy, które powodują problem. Nawet w przypadku poważnych problemów, zamiast ponownej instalacji systemu Windows, lepiej jest naprawić instalację lub, w systemie Windows 8 i nowszych wersjach, wykonać komendę 7 DISM.exe / Online / Cleanup-image / Restorehealth. Umożliwia to naprawę systemu operacyjnego bez utraty danych.

Aby pomóc w analizie procesu lsass.exe na komputerze, pomocne okazały się następujące programy: Menedżer zadań zabezpieczeń wyświetla wszystkie uruchomione zadania systemu Windows, w tym osadzone ukryte procesy, takie jak monitorowanie klawiatury i przeglądarki lub wpisy autostartu. Unikalna ocena ryzyka bezpieczeństwa wskazuje na prawdopodobieństwo, że proces będzie potencjalnym oprogramowaniem szpiegującym, złośliwym oprogramowaniem lub trojanem. B Malwarebytes Anti-Malware wykrywa i usuwa z dysku twardego spyware, adware, trojany, keyloggery, malware i trackery.

Powiązany plik:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe