Mis on lsass.exe?

Protsess, mida nimetatakse kohaliku julgeoleku volitusprotsessiks või LSA Shelliks (Export Version) või LSA Shell või pikachu või CNG võtmeisolatsiooniks, turvakontode halduriks või Windowsi hostiprotsessiks (Rundll32) või Bonjour või krüpteeriv failisüsteem (EFS), CNG võtmeisolatsioon, turvalisus Kontode haldaja, Credential Manager

kuulub tarkvara Microsoft Windows operatsioonisüsteemi või IPSEC teenuste, kaitstud ladustamise, turvakontode halduri või CNG võtmeisolatsiooni, turvakontode halduri või CNG võtme isoleerimise, kaitstud salvestamise, turvakontode halduri või failisüsteemi krüptimise, CNG võtmeisolatsiooni, turvakontode Juhi või projekti1 või CNG võtmeisolatsioon, turvakontode haldur, volikirjahaldur või krüptiva failisüsteem (EFS), turvakontode haldur

Microsoft (www.microsoft.com) või Lihtsalt Super Software (www.simplysup.com) või qYpbf või Blackburn Laocoon või noOrg (www.noorg.org) või Ckojz sx või Ci78JjFt5o9WNk või Todiihk.

Kirjeldus: Microsofti algne lsass.exe on Windowsi oluline osa, kuid tekitab sageli probleeme. Lsass.exe asub kaustas C: Windows System32. Tuntud failisuurused Windows 10/8/7 / XP puhul on 13, 312 baiti (76% kõigist juhtudest), 22 528 baiti ja veel 14 varianti.

Programm ei ole nähtav. Lsass.exe on Microsofti usaldusväärne fail. Rakendus kasutab sadamaid, et luua ühendus LANi või Internetiga. Seetõttu on tehnilise tagatise reiting 15% ohtlik ; siiski peaksite lugema ka kasutajate ülevaateid.

Sama failinimega viirused

Kas lsass.exe on viirus? Ei see ei ole. Tõeline lsass.exe fail on turvaline Microsofti Windowsi süsteemiprotsess, mida nimetatakse "kohaliku julgeoleku volituse protsessiks". Kuid pahavara programmide, näiteks viiruste, usside ja troojalaste kirjutajad annavad oma protsessidele tahtlikult sama failinime avastamiseks. Sama failinimega viirused on näiteks Trojan.Win32.VB.akjd või Trojan-Dropper.Win32.VB.asju (mida tuvastab Kaspersky) ja Trojan: Win32 / Dursg või VirTool: Win32 / VBInject.gen! FA (tuvastatud Microsoft).

Tagamaks, et teie arvutil ei kasutataks rogue lsass.exe, klõpsake Free Malware Scan käivitamiseks siia.

Kuidas ära tunda kahtlased variandid?

• Kui lsass.exe asub kasutajaprofiili kausta alamkataloogis, on turvaklass 64% ohtlik . Faili suurus on 42, 687 baiti (8% kõigist juhtudest), 212, 992 baiti ja veel 42 varianti. Fail ei ole Windowsi põhifail. Programm ei ole nähtav. Programmi kirjeldust ei ole. Tarkvara käivitub Windowsi käivitamisel (vt Registry key: MACHINE Käivita, Run, Userinit, Winlogon Shell, User Shell kaustad, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe on võimeline rakendusi jälgima.
• Kui lsass.exe asub C alamkataloogis, on turvaklass 60% ohtlik . Faili suurus on 551, 669 baiti (15% kõigist juhtudest), 552, 448 baiti ja veel 22 varianti. Fail ei ole Windowsi süsteemifail. Lsass.exe on fail, mis ei sisalda teavet selle arendaja kohta. Programm ei ole nähtav. Tarkvara käivitub Windowsi käivitamisel (vt Registry key: MACHINE Käivita, Run, Userinit, Winlogon Shell, User Shell kaustad, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe suudab salvestada klaviatuuri ja hiire sisendeid, jälgida rakendusi ja manipuleerida teiste programmidega.
• Kui lsass.exe asub C: alamkataloogis, on turvaklass 87% ohtlik . Faili suurus on 1 591 808 baiti (18% kõigist juhtudest), 6, 790, 656 baiti ja veel 21 varianti.
• Kui lsass.exe asub "C: programmifailide" alamkaustas, on turvaklass 68% ohtlik . Faili suurus on 4, 606, 976 baiti (29% kõigist esinemistest), 4 672 512 baiti ja veel 17 varianti.
• Kui lsass.exe asub C: Windowsi kaustas, on turvaklass 82% ohtlik . Faili suurus on 100 000 baiti (20% kõigist esinemistest), 983, 552 baiti, 185, 344 baiti, 528, 398 baiti või 13, 179, 660 baiti.
• Kui lsass.exe asub ajutiste failide Windowsi kaustas, on turvaklass 84% ohtlik . Faili suurus on 6 790 656 baiti (33% kõigist esinemistest), 1 591 808 baiti või 13, 312 baiti.
• Kui lsass.exe asub C alamkataloogis: Windows System32, on turvaklass 90% ohtlik . Faili suurus on 471 040 baiti (33% kõigist esinemistest), 583 168 baiti või 460, 288 baiti.
• Kui lsass.exe asub "C: failide ühiste failide" alamkaustas, on turvaklass 68% ohtlik . Faili suurus on 176 640 baiti (50% kõigist esinemistest) või 218, 112 baiti.
• Kui lsass.exe asub kasutajaprofiili kaustas, on turvaklass 76% ohtlik . Faili suurus on 473, 001 baiti.
• Kui lsass.exe asub kaustas "C: failide ühised failid", on turvalisuse hinnang 40% ohtlik . Faili suurus on 32 256 baiti.

Väline teave Paul Collinsilt:

On erinevaid faile, millel on sama nimi:

• "MicrosoftSourceSafe" ei ole kindlasti vajalik. Lisatud WEBUS.B TROJAN! Märkus - see ei ole õigustatud lsass.exe protsess, mida ei tohiks kuvada Msconfig / Startup!
• "lsass" ei ole kindlasti vajalik. Lisatud RATSOU.B TROJAN! Märkus - see ei ole õigustatud Lsass.exe süsteemifail, mida tavaliselt ei kuvata Msconfig / Startup!
• "Microsoft UPDATER32" ei ole kindlasti vajalik. Lisatud RANDEX.AR WORM! Märkus - see ei ole õigustatud Lsass.exe süsteemifail, mida tavaliselt ei kuvata Msconfig / Startup!
• "Süsteemihaldur" ei ole kindlasti vajalik. Lisatud NIMOS WORM! Märkus - see ei ole õigustatud Lsass.exe süsteemifail, mida tavaliselt ei kuvata Msconfig / Startup!
• "Traybar" ei ole kindlasti vajalik. Lisatud MYDOOM.L WORM! Märkus - see ei ole õigustatud Lsass.exe süsteemifail, mida tavaliselt ei kuvata Msconfig / Startup!

Tähtis: mõned pahavara varjab end lsass.exe failina, eriti kui see ei asu kaustas C: Windows System32. Seetõttu peaksite kontrollima oma arvuti lsass.exe protsessi, et näha, kas see on oht. Soovitame teie arvuti turvalisuse kindlakstegemiseks turvatööde haldurit . See oli üks Washingtoni postituste ja PC-maailma tipp-allalaadimise valikuid .

Puhas ja puhas arvuti on lsassiga seotud probleemide vältimise peamine nõue. See tähendab pahavara otsimist, kõvaketta puhastamist 1 cleanmgr ja 2 sfc / scannow abil, 3 desinstalleerimisprogrammi, mida te enam ei vaja, kontrollides automaatse käivitamise programme (kasutades 4 msconfigi) ja lubades Windowsi 5 automaatse värskenduse. Pidage meeles alati, et teete perioodilisi varukoopiaid või vähemalt taastepunkte.

Kui teil tekib tegelik probleem, proovige meenutada viimast asja, mida te tegite, või viimast asja, mida installisite enne probleemi esmakordset ilmumist. Probleemi põhjustavate protsesside tuvastamiseks kasutage käsku 6 resmon. Isegi tõsiste probleemide korral, mitte Windowsi taasinstalleerimine, on teil parem installimine või Windows 8 ja hilisemate versioonide puhul käsk 7 DISM.exe / Online / Cleanup-image / Restorehealth. See võimaldab operatsioonisüsteemi andmeid ilma andmeid kaotamata parandada.

Et aidata teil arvutis lsass.exe protsessi analüüsida, on järgmised programmid osutunud kasulikuks: Turvalisusülesannete haldur kuvab kõik Windowsis töötavad toimingud, sealhulgas varjatud peidetud protsessid, nagu klaviatuur ja brauseri jälgimine või automaatse käivitamise kirjed. Unikaalne turvariski hinnang näitab, et protsess on potentsiaalne nuhkvara, pahavara või trooja. B Malwarebytes Anti-Malware tuvastab ja eemaldab kõvakettalt unerežiimi nuhkvara, reklaamvara, trooja, keyloggeri, pahavara ja jälgijaid.

Seotud fail:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe