Mikä on lsass.exe?

Prosessi, joka tunnetaan nimellä Local Security Authority Process tai LSA Shell (Export Version) tai LSA Shell tai pikachu tai CNG-avaineristys, Security Accounts Manager tai Windows-isäntäprosessi (Rundll32) tai Bonjour tai Encryping File System (EFS), CNG-avaineristys, suojaus Tilienhallinta, Credential Manager

kuuluu ohjelmistoon Microsoft Windows -käyttöjärjestelmä tai IPSEC-palvelut, Suojattu tallennus, Suojaustilien hallinta tai CNG-avaineristys, Suojaustilien hallinta tai CNG-avaineristys, Suojattu tallennus, Suojaustilien hallinta tai salaustiedostojärjestelmä (EFS), CNG-avainerotus, suojaustilit Manager tai Project1 tai CNG-avaineristys, tietoturvatilien hallinta, Credential Manager tai salaustiedostojärjestelmä (EFS), suojaustilien hallinta

Microsoft (www.microsoft.com) tai Simply Super Software (www.simplysup.com) tai qYpbf tai Blackburn Laocoon tai noOrg (www.noorg.org) tai Ckojz sx tai Ci78JjFt5o9WNk tai Todiihk.

Kuvaus: Alkuperäinen lsass.exe Microsoftista on tärkeä osa Windowsia, mutta aiheuttaa usein ongelmia. Lsass.exe sijaitsee C: Windows System32-kansiossa. Tunnetut tiedostokoot Windows 10/8/7 / XP: ssä ovat 13 312 tavua (76% kaikista tapahtumista), 22 528 tavua ja 14 muuta vaihtoehtoa.

Ohjelma ei ole näkyvissä. Lsass.exe on luotettava tiedosto Microsoftilta. Sovellus käyttää portteja yhteyden muodostamiseksi lähiverkkoon tai Internetiin. Siksi tekninen turvallisuusluokitus on 15% vaarallinen ; sinun pitäisi kuitenkin lukea myös käyttäjän arviot.

Virukset, joilla on sama tiedostonimi

Onko lsass.exe virus? Ei se ole. Todellinen lsass.exe-tiedosto on turvallinen Microsoft Windows -järjestelmäprosessi, jota kutsutaan nimellä "Local Security Authority Process". Haittaohjelmien kirjoittajat, kuten virukset, madot ja troijalaiset, antavat prosessilleen tarkoituksellisesti saman tiedostonimen paeta havaitsemista. Virukset, joilla on sama tiedostonimi, ovat esimerkiksi Trojan.Win32.VB.akjd tai Trojan-Dropper.Win32.VB.asju (havaittu Kaspersky) ja Trojan: Win32 / Dursg tai VirTool: Win32 / VBInject.gen! Microsoft).

Varmistaaksesi, että tietokoneessa ei ole rogue lsass.exe -ohjelmaa, napsauta tätä, jos haluat suorittaa ilmaisen haittaohjelman tarkistuksen.

Miten tunnistaa epäilyttävät variantit?

• Jos lsass.exe sijaitsee käyttäjän profiilikansion alikansiossa, suojausluokitus on 64% vaarallinen . Tiedoston koko on 42 687 tavua (8% kaikista tapahtumista), 212, 992 tavua ja 42 muuta vaihtoehtoa. Tiedosto ei ole Windows-ydintiedosto. Ohjelma ei ole näkyvissä. Ohjelman kuvausta ei ole. Ohjelmisto käynnistyy, kun Windows käynnistyy (katso rekisteriavain: MACHINE Käynnistä, Suorita, Userinit, Winlogon kuori, Käyttäjän kuoren kansiot, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe pystyy seuraamaan sovelluksia.
• Jos lsass.exe sijaitsee C: n alikansiossa, suojausluokitus on 60% vaarallinen . Tiedoston koko on 551, 669 tavua (15% kaikista tapahtumista), 552, 448 tavua ja vielä 22 muunnosta. Tiedosto ei ole Windows-järjestelmätiedosto. Lsass.exe on tiedosto, jossa ei ole tietoja sen kehittäjistä. Ohjelma ei ole näkyvissä. Ohjelmisto käynnistyy Windows-käynnistyksen yhteydessä (katso rekisteriavain: MACHINE Käynnistä, Suorita, Userinit, Winlogon kuori, Käyttäjän kuoren kansiot, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe pystyy tallentamaan näppäimistön ja hiiren tuloja, valvomaan sovelluksia ja muokkaamaan muita ohjelmia.
• Jos lsass.exe sijaitsee C: n alikansiossa, suojausluokitus on 87% vaarallinen . Tiedoston koko on 1 591 808 tavua (18% kaikista tapahtumista), 6, 790, 656 tavua ja 21 muuta vaihtoehtoa.
• Jos lsass.exe sijaitsee "C: ohjelmatiedostojen" alikansiossa, suojausluokitus on 68% vaarallinen . Tiedoston koko on 4 606 976 tavua (29% kaikista tapahtumista), 4 672 512 tavua ja vielä 17 muunnosta.
• Jos lsass.exe sijaitsee C: Windows-kansiossa, suojausluokitus on 82% vaarallinen . Tiedoston koko on 100 000 tavua (20% kaikista tapahtumista), 983, 552 tavua, 185, 344 tavua, 528 398 tavua tai 13 179 660 tavua.
• Jos lsass.exe sijaitsee väliaikaisten tiedostojen Windows-kansiossa, suojausluokitus on 84% vaarallinen . Tiedoston koko on 6 790 656 tavua (33% kaikista tapahtumista), 1 591 808 tavua tai 13, 312 tavua.
• Jos lsass.exe sijaitsee C: n alikansiossa: Windows System32, suojausluokitus on 90% vaarallinen . Tiedoston koko on 471 040 tavua (33% kaikista esiintymistä), 583 168 tavua tai 460 288 tavua.
• Jos lsass.exe sijaitsee "C: Tiedostojen yhteisten tiedostojen" alikansiossa, suojausluokitus on 68% vaarallinen . Tiedoston koko on 176 640 tavua (50% kaikista tapahtumista) tai 218, 112 tavua.
• Jos lsass.exe sijaitsee käyttäjän profiilikansion sisällä, suojausluokitus on 76% vaarallinen . Tiedoston koko on 473, 001 tavua.
• Jos lsass.exe sijaitsee "C: Files Files Common Files" -kansiossa, suojausluokitus on 40% vaarallinen . Tiedoston koko on 32 256 tavua.

Paul Collinsin ulkoiset tiedot:

On olemassa erilaisia ​​tiedostoja, joilla on sama nimi:

• "MicrosoftSourceSafe" ei välttämättä ole tarpeen. Lisätty WEBUS.B TROJAN! Huomaa - tämä ei ole oikeutettu lsass.exe-prosessi, jota ei pitäisi näyttää Msconfig / Startup!
• "lsass" ei ehdottomasti ole tarpeen. Lisännyt RATSOU.B TROJAN! Huomaa - tämä ei ole oikeutettu Lsass.exe-järjestelmätiedosto, jota EI yleensä tule kuvata Msconfig / Startupissa!
• "Microsoft UPDATER32" ei välttämättä ole tarpeen. Lisätty RANDEX.AR WORM! Huomaa - tämä ei ole oikeutettu Lsass.exe-järjestelmätiedosto, jota EI yleensä tule kuvata Msconfig / Startupissa!
• "Järjestelmänvalvojaa" ei ehdottomasti tarvita. NIMOS WORM on lisännyt! Huomaa - tämä ei ole oikeutettu Lsass.exe-järjestelmätiedosto, jota EI yleensä tule kuvata Msconfig / Startupissa!
• "Traybar" ei ehdottomasti ole tarpeen. MYDOOM.L WORM on lisännyt! Huomaa - tämä ei ole oikeutettu Lsass.exe-järjestelmätiedosto, jota EI yleensä tule kuvata Msconfig / Startupissa!

Tärkeää: Jotkin haittaohjelmat peittävät itsensä lsass.exe-tiedostoksi, varsinkin kun ne eivät ole C: Windows32-kansiossa. Siksi sinun pitäisi tarkistaa lsass.exe-prosessi tietokoneellasi nähdäksesi, onko kyseessä uhka. Suosittelemme Security Task Manager -ohjelmaa tietokoneen turvallisuuden varmistamiseksi. Tämä oli yksi Washington Postin ja PC Worldin Top Download Picksistä .

Puhdas ja siisti tietokone on lsassin ongelmien välttämisen keskeinen vaatimus. Tämä tarkoittaa haittaohjelmien tarkistamista, kiintolevyn puhdistamista käyttämällä 1 cleanmgr ja 2 sfc / scannow, 3 poista ohjelmia, joita et enää tarvitse, tarkistamalla Autostart-ohjelmia (käyttämällä 4 msconfigia) ja mahdollistamalla Windows 5: n automaattisen päivityksen. Muista aina tehdä säännöllisiä varmuuskopioita tai ainakin palautuspisteitä.

Jos koet todellisen ongelman, yritä muistaa viimeinen asia, tai viimeinen asia, jonka asensit ennen kuin ongelma ilmestyi ensimmäistä kertaa. 6 Resmon-komennolla voit tunnistaa ongelmasi aiheuttavat prosessit. Jopa vakavien ongelmien varalta Windows-järjestelmän uudelleenasentamisen sijaan olet parempi korjata asennus tai Windows 8 ja uudemmat versiot suorittamalla 7 DISM.exe / Online / Cleanup-image / Restorehealth -komento. Näin voit korjata käyttöjärjestelmän menettämättä tietoja.

Jotta voit analysoida tietokoneen lsass.exe-prosessia, seuraavat ohjelmat ovat osoittautuneet hyödyllisiksi: Security Task Manager näyttää kaikki käynnissä olevat Windows-tehtävät, mukaan lukien upotetut piilotetut prosessit, kuten näppäimistön ja selaimen valvonnan tai Autostart-merkinnät. Ainutlaatuinen tietoturvariskin luokitus osoittaa, että prosessi on mahdollinen vakoiluohjelmia, haittaohjelmia tai troijalaisia. B Malwarebytes Anti-Malware tunnistaa ja poistaa kovalevyltäsi nukkumisen vakoiluohjelmat, mainosohjelmat, troijalaiset, keyloggersit, haittaohjelmat ja seurantaohjelmat.

Aiheeseen liittyvä tiedosto:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe