Vad är lsass.exe?

Processen som kallas Local Security Authority Process eller LSA Shell (Export Version) eller LSA Shell eller pikachu eller CNG Key Isolation, Security Accounts Manager eller Windows värdprocess (Rundll32) eller Bonjour eller Encryption File System (EFS), CNG Key Isolation, Security Account Manager, Credential Manager

hör till programvara Microsoft Windows operativsystem eller IPSEC-tjänster, skyddad lagring, säkerhetskontohanterare eller CNG-nyckelisolering, säkerhetskontrollhanterare eller CNG-nyckelisolering, skyddad lagring, säkerhetskontonhanterare eller krypteringsfilsystem (EFS), CNG-nyckelisolering, säkerhetskonton Manager eller Project1 eller CNG Key Isolation, Security Accounts Manager, Credential Manager eller Krypteringsfilsystem (EFS), Security Accounts Manager

av Microsoft (www.microsoft.com) eller Simply Super Software (www.simplysup.com) eller qYpbf eller Blackburn Laocoon eller noOrg (www.noorg.org) eller Ckojz sx eller Ci78JjFt5o9WNk eller Todiihk.

Beskrivning: Den ursprungliga lsass.exe från Microsoft är en viktig del av Windows, men orsakar ofta problem. Lsass.exe finns i mappen C: \ Windows \ System32. Kända filstorlekar på Windows 10/8/7 / XP är 13, 312 byte (76% av alla händelser), 22.528 byte och 14 fler varianter.

Programmet är inte synligt. Lsass.exe är en pålitlig fil från Microsoft. Applikationen använder portar för att ansluta till eller från ett LAN eller Internet. Därför är det tekniska säkerhetsvärdet 15% farligt . men du bör också läsa användarrecensionerna.

Virus med samma filnamn

Är lsass.exe ett virus? Nej det är det inte. Den sanna filen lsass.exe är en säker Microsoft Windows-systemprocess, kallad "Local Security Authority Process". Men författare av skadliga program, som virus, maskar och trojaner ger medvetet sina processer samma filnamn för att upptäcka flykt. Virus med samma filnamn är t.ex. Trojan.Win32.VB.akjd eller Trojan-Dropper.Win32.VB.asju (upptäckt av Kaspersky) och Trojan: Win32 / Dursg eller VirTool: Win32 / VBInject.gen! FA (upptäckt av Microsoft).

För att säkerställa att inga skurkliga lsass.exe körs på din dator, klicka här för att köra en gratis skadlig skanning.

Hur känner man igen misstänkta varianter?

• Om lsass.exe finns i en undermapp i användarens profilmapp är säkerhetsgraden 64% farlig . Filstorleken är 42, 687 byte (8% av alla händelser), 212.992 byte och 42 fler varianter. Filen är inte en Windows-kärnfil. Programmet är inte synligt. Det finns ingen beskrivning av programmet. Programvaran startar när Windows startar (se Register-nyckel: MASKIN \ Kör, Kör, Användarinit, Winlogon \ Shell, Användarskal mappar, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe kan övervaka applikationer.
• Om lsass.exe finns i en undermapp av C: \ är säkerhetsvärdet 60% farligt . Filstorleken är 551.669 byte (15% av alla händelser), 552.448 byte och 22 fler varianter. Filen är inte en Windows-systemfil. Lsass.exe är en fil utan information om dess utvecklare. Programmet är inte synligt. Programvaran startar vid uppstart av Windows (se registernyckel: MASKIN \ Kör, Kör, Användarinit, Winlogon \ Shell, Användarskal mappar, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe kan spela in tangentbord och musingångar, övervaka program och manipulera andra program.
• Om lsass.exe finns i en undermapp av C: \ Windows är säkerhetsvärdet 87% farligt . Filstorleken är 1 591 808 byte (18% av alla händelser), 6 790 656 byte och 21 fler varianter.
• Om lsass.exe finns i en undermapp av "C: \ Program Files" är säkerhetsvärdet 68% farligt . Filstorleken är 4 606 976 byte (29% av alla händelser), 4 672 512 byte och 17 varianter.
• Om lsass.exe finns i mappen C: \ Windows är säkerhetsvärdet 82% farligt . Filstorleken är 100 000 byte (20% av alla händelser), 983 552 byte, 185 344 byte, 528 398 byte eller 13 179 660 byte.
• Om lsass.exe finns i Windows-mappen för tillfälliga filer är säkerhetsvärdet 84% farligt . Filstorleken är 6, 790, 656 byte (33% av alla händelser), 1 591 808 byte eller 13 312 byte.
• Om lsass.exe finns i en undermapp av C: \ Windows \ System32 är säkerhetsvärdet 90% farligt . Filstorleken är 471.040 byte (33% av alla händelser), 583.168 byte eller 460.288 byte.
• Om lsass.exe finns i en undermapp av "C: \ Program Files \ Common Files" är säkerhetsvärdet 68% farligt . Filstorleken är 176, 640 byte (50% av alla händelser) eller 218, 112 byte.
• Om lsass.exe finns i användarens profilmapp är säkerhetsvärdet 76% farligt . Filstorleken är 473, 001 byte.
• Om lsass.exe finns i mappen "C: \ Program Files \ Common Files" är säkerhetsgraderingen 40% farlig . Filstorleken är 32.256 byte.

Extern information från Paul Collins:

Det finns olika filer med samma namn:

• "MicrosoftSourceSafe" absolut inte nödvändigt. Tillagt av WEBUS.B TROJAN! Obs! Det här är inte den legitima lsass.exe-processen, som inte borde visas i Msconfig / Startup!
• "lsass" absolut inte nödvändigt. Tillagt av RATSOU.B TROJAN! Obs! Det här är inte den legitima Lsass.exe-systemfilen ska normalt inte räknas i Msconfig / Startup!
• "Microsoft UPDATER32" absolut inte nödvändigt. Tillagt av RANDEX.AR WORM! Obs! Det här är inte den legitima Lsass.exe-systemfilen ska normalt inte räknas i Msconfig / Startup!
• "System Handler" absolut inte nödvändigt. Tillagt av NIMOS WORM! Obs! Det här är inte den legitima Lsass.exe-systemfilen ska normalt inte räknas i Msconfig / Startup!
• "Traybar" absolut inte nödvändigt. Tillagt av MYDOOM.L WORM! Obs! Det här är inte den legitima Lsass.exe-systemfilen ska normalt inte räknas i Msconfig / Startup!

Viktigt: Vissa skadliga program förklara sig som lsass.exe, särskilt när den inte finns i mappen C: \ Windows \ System32. Därför bör du kolla lsass.exe-processen på datorn för att se om det är ett hot. Vi rekommenderar säkerhetsuppgiftshanteraren för att verifiera datorns säkerhet. Detta var ett av de bästa nedladdningsalternativen i Washington Post och PC World .

En ren och städad dator är det viktigaste kravet att undvika problem med lsass. Det innebär att du kör en skanning för skadlig programvara, rengör din hårddisk med 1 cleanmgr och 2 sfc / scannow, 3 avinstallera program som du inte längre behöver, kontrollera Autostart-program (med 4 msconfig) och aktivera Windows 5 Automatic Update. Kom alltid ihåg att utföra regelbundna säkerhetskopior, eller åtminstone att ställa in återställningspunkter.

Om du upplever ett verkligt problem, försök att återkalla det sista du gjorde, eller det sista du installerade innan problemet uppstod för första gången. Använd kommandot 6 resmonter för att identifiera de processer som orsakar ditt problem. Även för allvarliga problem, istället för att installera om Windows, är det bättre att reparera din installation eller, för Windows 8 och senare versioner, kör 7 DISM.exe / Online / Cleanup-bild / Restorehealth-kommandot. Detta gör att du kan reparera operativsystemet utan att förlora data.

För att hjälpa dig att analysera lsass.exe-processen på din dator har följande program visat sig vara till hjälp: En säkerhetsuppgiftshanterare visar alla pågående Windows-uppgifter, inklusive inbyggda dolda processer, som tangentbord och webbläsarövervakning eller autostart-poster. Ett unikt säkerhetsriskbedömning indikerar sannolikheten för att processen är potentiell spionprogram, skadlig kod eller en trojan. B Malwarebytes Anti-Malware upptäcker och tar bort sovspionprogram, adware, trojaner, keyloggers, malware och trackers från din hårddisk.

Relaterad fil:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe