Process, kas pazīstams kā vietējās drošības iestādes process vai LSA Shell (eksporta versija) vai LSA Shell vai pikachu vai CNG atslēgas izolācija, drošības kontu pārvaldnieks vai Windows saimniekdators (Rundll32) vai Bonjour vai šifrēšanas failu sistēma (EFS), CNG atslēgas izolācija, drošība Kontu pārvaldnieks, Credential Manager
pieder programmatūrai Microsoft Windows operētājsistēma vai IPSEC pakalpojumi, aizsargāta uzglabāšana, drošības kontu pārvaldnieks vai CNG atslēgas izolācija, drošības kontu pārvaldnieks vai CNG atslēgas izolācija, aizsargāta uzglabāšana, drošības kontu pārvaldnieks vai šifrēšanas failu sistēma (EFS), CNG atslēgu izolēšana, drošības konti Pārvaldītājs vai Project1 vai CNG atslēgas izolācija, drošības kontu pārvaldnieks, Credential Manager vai šifrēšanas failu sistēma (EFS), drošības kontu pārvaldnieks
Microsoft (www.microsoft.com) vai Simply Super Software (www.simplysup.com) vai qYpbf vai Blackburn Laocoon vai noOrg (www.noorg.org) vai Ckojz sx vai Ci78JjFt5o9WNk vai Todiihk.
Apraksts: Sākotnējā lsass.exe no Microsoft ir svarīga Windows daļa, bet bieži rada problēmas. Lsass.exe atrodas mapē C: Windows System32. Windows 10/8/7 / XP zināmie faila izmēri ir 13, 312 baiti (76% no visiem gadījumiem), 22, 528 baiti un vēl 14 varianti.
Programma nav redzama. Lsass.exe ir uzticams Microsoft fails. Programma izmanto portus, lai izveidotu savienojumu ar LAN vai internetu. Tāpēc tehniskais nodrošinājums ir 15% bīstams ; tomēr jums vajadzētu izlasīt arī lietotāju atsauksmes.
Vīrusi ar tādu pašu faila nosaukumu
Vai lsass.exe ir vīruss? Nē tas nav. Faktiskais lsass.exe fails ir drošs Microsoft Windows sistēmas process, ko sauc par "Vietējās drošības iestādes procesu". Tomēr ļaunprātīgas programmatūras programmu autori, piemēram, vīrusi, tārpi un Trojas zirgi, apzināti piešķir saviem procesiem tādu pašu faila nosaukumu, lai izvairītos no atklāšanas. Vīrusi ar tādu pašu faila nosaukumu ir, piemēram, Trojan.Win32.VB.akjd vai Trojan-Dropper.Win32.VB.asju (ko atklāj Kaspersky) un Trojan: Win32 / Dursg vai VirTool : Win32 / VBInject.gen! Microsoft).
Lai pārliecinātos, ka datorā nav neviena negodīga lsass.exe, noklikšķiniet šeit, lai palaistu bezmaksas ļaunprātīgas programmatūras skenēšanu.
Kā atpazīt aizdomīgus variantus?
- Ja lsass.exe atrodas lietotāja profila mapes apakšmapes, tas ir 64% bīstams . Faila lielums ir 42, 687 baiti (8% no visiem notikumiem), 212, 992 baiti un vēl 42 varianti. Fails nav Windows koda fails. Programma nav redzama. Programmas apraksts nav aprakstīts. Programmatūra sākas, kad tiek startēta sistēma Windows (skatiet reģistra atslēgu: MAŠĪNA Palaist, Palaist, Userinit, Winlogon Korpuss, Lietotāju korpusa mapes, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe spēj uzraudzīt lietojumprogrammas.
- Ja lsass.exe atrodas C apakšmapes, drošības pakāpe ir 60% bīstama . Faila lielums ir 551, 669 baiti (15% no visiem notikumiem), 552, 448 baiti un vēl 22 varianti. Fails nav sistēmas Windows fails. Lsass.exe ir fails ar informāciju par tās izstrādātāju. Programma nav redzama. Programmatūra sākas pēc Windows startēšanas (skatiet reģistra atslēgu: MAŠĪNU Palaist, Palaist, Userinit, Winlogon Korpuss, Lietotāju korpusa mapes, MACHINE RunOnceEx, RunOnce, exefile). Lsass.exe spēj ierakstīt tastatūras un peles ievades, uzraudzīt lietojumprogrammas un manipulēt ar citām programmām.
- Ja lsass.exe atrodas C: Windows, drošības vērtējums ir 87% bīstams . Faila lielums ir 1 591 808 baiti (18% no visiem notikumiem), 6, 790, 656 baiti un vēl 21 variants.
- Ja lsass.exe atrodas "C: Programmu" apakšmapes, drošības novērtējums ir 68% bīstams . Faila lielums ir 4, 606, 976 baiti (29% no visiem notikumiem), 4 672 512 baiti un vēl 17 varianti.
- Ja lsass.exe atrodas mapē C: Windows, drošības novērtējums ir 82% bīstams . Faila lielums ir 100 000 baiti (20% no visiem notikumiem), 983, 552 baiti, 185, 344 baiti, 528, 398 baiti vai 13, 179, 660 baiti.
- Ja lsass.exe atrodas pagaidu mapes Windows mapē, drošības vērtējums ir 84% bīstams . Faila lielums ir 6, 790, 656 baiti (33% no visiem notikumiem), 1 591 808 baiti vai 13, 312 baiti.
- Ja lsass.exe atrodas C: Windows System32, drošības pakāpe ir 90% bīstama . Faila lielums ir 471 040 baiti (33% no visiem notikumiem), 583, 168 baiti vai 460, 288 baiti.
- Ja lsass.exe atrodas "C: Failu kopīgo failu" apakšmapes, drošības novērtējums ir 68% bīstams . Faila lielums ir 176 640 baiti (50% no visiem notikumiem) vai 218, 112 baiti.
- Ja lsass.exe atrodas lietotāja profila mapē, drošības vērtējums ir 76% bīstams . Faila lielums ir 473, 001 baiti.
- Ja lsass.exe atrodas mapē "C: Failu kopējie faili", drošības vērtējums ir 40% bīstams . Faila lielums ir 32 256 baiti.
Ārējā informācija no Paul Collins:
Ir dažādi faili ar tādu pašu nosaukumu:
- "MicrosoftSourceSafe" noteikti nav nepieciešama. Pievienoja WEBUS.B TROJAN! Piezīme - tas nav likumīgais lsass.exe process, kas nedrīkst parādīties Msconfig / Startup!
- "lsass" noteikti nav nepieciešama. Pievienoja RATSOU.B TROJAN! Piezīme - tas nav likumīgs Lsass.exe sistēmas fails, kas parasti nav attēlots Msconfig / Startup!
- "Microsoft UPDATER32" noteikti nav nepieciešama. Pievienoja RANDEX.AR WORM! Piezīme - tas nav likumīgs Lsass.exe sistēmas fails, kas parasti nav attēlots Msconfig / Startup!
- "Sistēmas apstrādātājs" noteikti nav nepieciešams. Pievienoja NIMOS WORM! Piezīme - tas nav likumīgs Lsass.exe sistēmas fails, kas parasti nav attēlots Msconfig / Startup!
- "Traybar" noteikti nav nepieciešama. Pievienoja MYDOOM.L WORM! Piezīme - tas nav likumīgs Lsass.exe sistēmas fails, kas parasti nav attēlots Msconfig / Startup!
Svarīgi! Dažas ļaunprātīgas programmatūras slēpj sevi kā lsass.exe, jo īpaši, ja tā nav mapē C: Windows System32. Tādēļ, lai redzētu, vai tas ir drauds, datorā jāpārbauda lsass.exe process. Mēs iesakām drošības uzdevumu pārvaldnieku pārbaudīt datora drošību. Tas bija viens no Vašingtonas pasta un PC World labākajiem lejupielādes punktiem .
Tīrs un tīrs dators ir galvenā prasība, lai izvairītos no problēmām ar lsass. Tas nozīmē, ka tiek meklēta ļaunprātīga programmatūra, tīrīts cietais disks, izmantojot 1 cleanmgr un 2 sfc / scannow, 3 atinstalēšanas programmas, kas jums vairs nav nepieciešamas, pārbaudot automātiskās palaišanas programmas (izmantojot 4 msconfig) un iespējot Windows 5 automātisko atjaunināšanu. Vienmēr atcerieties veikt periodiskus dublējumus vai vismaz iestatīt atjaunošanas punktus.
Ja rodas kāda reāla problēma, mēģiniet atcerēties pēdējo, ko jūs darījāt, vai pēdējo, ko instalējāt pirms problēmas parādīšanās pirmo reizi. Izmantojiet komandu 6 atkārtoti, lai identificētu procesus, kas izraisa jūsu problēmu. Pat nopietnām problēmām, nevis Windows pārinstalēšanai, jums ir labāka instalācijas labošana vai, ja izmantojat Windows 8 un jaunākas versijas, izpildiet komandu 7 DISM.exe / Online / Cleanup-image / Restorehealth. Tas ļauj jums labot operētājsistēmu, nezaudējot datus.
Lai palīdzētu jums analizēt lsass.exe procesu jūsu datorā, ir izrādījušās noderīgas šādas programmas: Drošības uzdevumu pārvaldnieks parāda visus Windows uzdevumus, tostarp iegultos slēptos procesus, piemēram, tastatūru un pārlūkprogrammas uzraudzību vai automātiskās palaišanas ierakstus. Unikāls drošības riska novērtējums norāda uz varbūtību, ka process ir potenciāls spiegprogrammatūra, ļaunprātīga programmatūra vai Trojan. B Malwarebytes Anti-Malware atklāj un no cietā diska novērš guļošas spiegprogrammatūras, Adware, Trojans, keyloggers, ļaunprātīgas programmatūras un izsekošanas programmas.
Saistīts fails:
utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe
Populārākas Posts
