Il processo noto come Local Security Authority Process o LSA Shell (Export Version) o LSA Shell o pikachu o CNG Key Isolation, Security Accounts Manager o Windows host process (Rundll32) o Bonjour o Encrypting File System (EFS), CNG Key Isolation, Security Gestore account, responsabile delle credenziali
appartiene al software Sistema operativo Microsoft Windows o IPSEC Services, Storage protetto, Security Accounts Manager o CNG Key Isolation, Security Accounts Manager o CNG Key Isolation, Storage protetto, Security Accounts Manager o Encrypting File System (EFS), CNG Key Isolation, Security Accounts Manager o Project1 o CNG Key Isolation, Security Accounts Manager, Credential Manager o Encrypting File System (EFS), Security Accounts Manager
da Microsoft (www.microsoft.com) o Simply Super Software (www.simplysup.com) o qYpbf o Blackburn Laocoon o noOrg (www.noorg.org) o Ckojz sx o Ci78JjFt5o9WNk o Todiihk.
Descrizione: l'originale lsass.exe di Microsoft è una parte importante di Windows, ma spesso causa problemi. Lsass.exe si trova nella cartella C: \ Windows \ System32. Le dimensioni dei file conosciute su Windows 10/8/7 / XP sono 13.312 byte (76% di tutte le occorrenze), 22.528 byte e altre 14 varianti.
Il programma non è visibile. Lsass.exe è un file affidabile di Microsoft. L'applicazione utilizza le porte per connettersi ao da una LAN o Internet. Pertanto la valutazione tecnica di sicurezza è pericolosa al 15% ; tuttavia dovresti anche leggere le recensioni degli utenti.
Virus con lo stesso nome del file
Lsass.exe è un virus? No non lo è. Il vero file lsass.exe è un processo di sistema sicuro di Microsoft Windows, chiamato "Processo di sicurezza locale". Tuttavia, gli autori di programmi malware, come virus, worm e trojan, danno deliberatamente ai loro processi lo stesso nome di file per evitare il rilevamento. I virus con lo stesso nome di file sono ad esempio Trojan.Win32.VB.akjd o Trojan-Dropper.Win32.VB.asju (rilevato da Kaspersky) e Trojan: Win32 / Dursg o VirTool: Win32 / VBInject.gen! FA (rilevato da Microsoft).
Per assicurarsi che nessun lsass.exe rogue sia in esecuzione sul PC, fare clic qui per eseguire una scansione malware gratuita.
Come riconoscere le varianti sospette?
- Se lsass.exe si trova in una sottocartella della cartella del profilo dell'utente, la valutazione di sicurezza è pericolosa al 64% . La dimensione del file è 42.687 byte (8% di tutte le occorrenze), 212.992 byte e 42 varianti in più. Il file non è un file di base di Windows. Il programma non è visibile. Non esiste una descrizione del programma. Il software si avvia all'avvio di Windows (vedere Chiave di registro: MACCHINA \ Esegui, Esegui, Userinit, Winlogon \ Shell, Cartelle Shell utente, MACCHINA \ RunOnceEx, RunOnce, exefile). Lsass.exe è in grado di monitorare applicazioni.
- Se lsass.exe si trova in una sottocartella di C: \, la valutazione di sicurezza è pericolosa al 60% . La dimensione del file è 551.669 byte (15% di tutte le occorrenze), 552.448 byte e 22 varianti in più. Il file non è un file di sistema di Windows. Lsass.exe è un file senza informazioni sul suo sviluppatore. Il programma non è visibile. Il software si avvia all'avvio di Windows (consultare Chiave di registro: MACCHINA \ Esegui, Esegui, Userinit, Winlogon \ Shell, Cartelle Shell utente, MACCHINA \ RunOnceEx, RunOnce, exefile). Lsass.exe è in grado di registrare input da tastiera e mouse, monitorare applicazioni e manipolare altri programmi.
- Se lsass.exe si trova in una sottocartella di C: \ Windows, la valutazione di sicurezza è pericolosa per l'87% . La dimensione del file è di 1.591.808 byte (il 18% di tutte le occorrenze), 6.790.656 byte e 21 varianti in più.
- Se lsass.exe si trova in una sottocartella di "C: \ Programmi" la valutazione di sicurezza è pericoloso al 68% . La dimensione del file è 4.606.976 byte (29% di tutte le occorrenze), 4.672.512 byte e 17 varianti in più.
- Se lsass.exe si trova nella cartella C: \ Windows, la valutazione di sicurezza è pericolosa per l'82% . La dimensione del file è 100.000 byte (20% di tutte le occorrenze), 983.552 byte, 185.344 byte, 528.398 byte o 13.179.660 byte.
- Se lsass.exe si trova nella cartella Windows per i file temporanei, la valutazione di sicurezza è pericolosa per l'84% . La dimensione del file è 6.790.656 byte (33% di tutte le occorrenze), 1.591.808 byte o 13.312 byte.
- Se lsass.exe si trova in una sottocartella di C: \ Windows \ System32, la valutazione di sicurezza è pericolosa al 90% . La dimensione del file è 471.040 byte (33% di tutte le occorrenze), 583.168 byte o 460.288 byte.
- Se lsass.exe si trova in una sottocartella di "C: \ Programmi \ File comuni", la valutazione di sicurezza è pericolosa per il 68% . La dimensione del file è 176.640 byte (50% di tutte le occorrenze) o 218.112 byte.
- Se lsass.exe si trova nella cartella del profilo dell'utente, la valutazione di sicurezza è pericolosa al 76% . La dimensione del file è 473.001 byte.
- Se lsass.exe si trova nella cartella "C: \ Programmi \ File comuni", la valutazione di sicurezza è pericolosa al 40% . La dimensione del file è 32.256 byte.
Informazioni esterne da Paul Collins:
Esistono diversi file con lo stesso nome:
- "MicrosoftSourceSafe" sicuramente non richiesto. Aggiunto dal WEBUS.B TROJAN! Nota: questo non è il legittimo processo lsass.exe, che non dovrebbe apparire in Msconfig / Startup!
- "lsass" sicuramente non richiesto. Aggiunto dal RATSOU.B TROJAN! Nota: questo non è il legittimo file di sistema Lsass.exe che normalmente NON dovrebbe essere presente in Msconfig / Startup!
- "Microsoft UPDATER32" sicuramente non richiesto. Aggiunto da RANDEX.AR WORM! Nota: questo non è il legittimo file di sistema Lsass.exe che normalmente NON dovrebbe essere presente in Msconfig / Startup!
- "System Handler" sicuramente non richiesto. Aggiunto da NIMOS WORM! Nota: questo non è il legittimo file di sistema Lsass.exe che normalmente NON dovrebbe essere presente in Msconfig / Startup!
- "Traybar" sicuramente non richiesto. Aggiunto dal MYDOOM.L WORM! Nota: questo non è il legittimo file di sistema Lsass.exe che normalmente NON dovrebbe essere presente in Msconfig / Startup!
Importante: alcuni malware si mascherano come lsass.exe, in particolare quando non si trovano nella cartella C: \ Windows \ System32. Pertanto, è necessario controllare il processo lsass.exe sul PC per verificare se si tratta di una minaccia. Consigliamo Security Task Manager per verificare la sicurezza del tuo computer. Questo è stato uno dei Top Download Picks di The Washington Post e PC World .
Un computer pulito e ordinato è il requisito fondamentale per evitare problemi con lsass. Ciò significa eseguire una scansione di malware, pulire il disco rigido utilizzando 1 cleanmgr e 2 sfc / scannow, 3 programmi di disinstallazione non più necessari, controllare i programmi di avvio automatico (utilizzando 4 msconfig) e abilitare l'aggiornamento automatico di Windows 5. Ricordarsi sempre di eseguire backup periodici o almeno di impostare i punti di ripristino.
Se riscontri un problema reale, prova a ricordare l'ultima cosa che hai fatto, o l'ultima cosa che hai installato prima che il problema apparisse per la prima volta. Utilizzare il comando 6 resmon per identificare i processi che causano il problema. Anche per problemi gravi, piuttosto che reinstallare Windows, è meglio riparare l'installazione o, per Windows 8 e versioni successive, eseguire il comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ciò consente di riparare il sistema operativo senza perdere i dati.
Per analizzare il processo lsass.exe sul tuo computer, possono essere utili i seguenti programmi: Un Task Manager di Sicurezza mostra tutti i programmi di Windows in esecuzione, inclusi processi integrati nascosti, come il monitoraggio della tastiera e del browser o elementi con avvio automatico. Una valutazione del rischio di sicurezza unica indica la probabilità che il processo sia potenziale spyware, malware o un Trojan. B Malwarebytes Anti-Malware rileva e rimuove spyware, adware, trojan, keylogger, malware e tracker inattivi dal tuo disco rigido.
File correlati:
utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe
Raccomandato
Messaggi Popolari
