Что такое lsass.exe?

Процесс, известный как процесс локального органа безопасности или оболочка LSA (экспортная версия) или оболочка LSA или пикачу или изоляция ключа CNG, диспетчер учетных записей безопасности или хост-процесс Windows (Rundll32) или Bonjour или шифрованная файловая система (EFS), изоляция ключа CNG, безопасность Диспетчер учетных записей, Диспетчер учетных данных

принадлежит программному обеспечению Операционная система Microsoft Windows или Службы IPSEC, Защищенное хранилище, Менеджер учетных записей безопасности или Изоляция ключей CNG, Менеджер учетных записей безопасности или Изоляция ключей CNG, Защищенное хранилище, Менеджер учетных записей безопасности или Шифрованная файловая система (EFS), Изоляция ключей CNG, Учетные записи безопасности Менеджер или Project1 или изоляция ключей CNG, Менеджер учетных записей безопасности, Диспетчер учетных данных или Шифрованная файловая система (EFS), Менеджер учетных записей безопасности

Microsoft (www.microsoft.com) или просто Super Software (www.simplysup.com) или qYpbf или Blackburn Laocoon или noOrg (www.noorg.org) или Ckojz sx или Ci78JjFt5o9WNk или Todiihk.

Описание: Оригинальный lsass.exe от Microsoft является важной частью Windows, но часто вызывает проблемы. Lsass.exe находится в папке C: \ Windows \ System32. Известные размеры файлов в Windows 10/8/7 / XP составляют 13 312 байт (76% всех вхождений), 22 528 байт и еще 14 вариантов.

Программа не видна. Lsass.exe - это надежный файл от Microsoft. Приложение использует порты для подключения к локальной сети или Интернету. Поэтому технический рейтинг надежности 15% опасности. Однако вы также должны прочитать отзывы пользователей.

Вирусы с одинаковым именем файла

Является ли lsass.exe вирусом? Нет. Настоящий файл lsass.exe - это безопасный системный процесс Microsoft Windows, который называется «Процесс локальной безопасности». Однако создатели вредоносных программ, таких как вирусы, черви и трояны, намеренно дают своим процессам одно и то же имя файла, чтобы избежать обнаружения. Вирусы с одинаковыми именами файлов - это, например, Trojan.Win32.VB.akjd или Trojan-Dropper.Win32.VB.asju (обнаружен Касперским) и Trojan: Win32 / Dursg или VirTool: Win32 / VBInject.gen! FA (обнаружен Microsoft).

Чтобы убедиться, что на вашем компьютере не запущен несанкционированный lsass.exe, нажмите здесь, чтобы запустить бесплатное сканирование на наличие вредоносных программ.

Как распознать подозрительные варианты?

• Если lsass.exe находится в подпапках "C: \ Users \ USERNAME", тогда рейтинг надежности 64% опасности . Размер файла составляет 42 687 байт (8% от всех вхождений), 212 992 байт и еще 42 варианта. Файл не является основным файлом Windows. Программа не видна. Там нет описания программы. Программное обеспечение запускается при запуске Windows (см. Раздел реестра: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, папки оболочки пользователя, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe способен мониторить приложения.
• Если lsass.exe находится в подпапках диска C: \, тогда рейтинг надежности 60% опасности . Размер файла составляет 551, 669 байт (15% от всех вхождений), 552, 448 байт и еще 22 варианта. Файл не является системным файлом Windows. Lsass.exe - это файл без информации о его разработчике. Программа не видна. Программное обеспечение запускается при запуске Windows (см. Раздел реестра: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, папки оболочки пользователя, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe способен записывать ввод с клавиатуры и мыши, контролировать приложения и манипулировать другими программами.
• Если lsass.exe находится в подпапках C: \ Windows, тогда рейтинг надежности 87% опасности . Размер файла составляет 1 591 808 байт (18% от всех вхождений), 6 790 656 байт и еще 21 вариант.
• Если lsass.exe находится в подпапках "C: \ Program Files", тогда рейтинг надежности 68% опасности . Размер файла составляет 4 606 976 байт (29% всех вхождений), 4 672 512 байт и еще 17 вариантов.
• Если lsass.exe находится в папке C: \ Windows, тогда рейтинг надежности 82% опасности . Размер файла составляет 100 000 байт (20% всех вхождений), 983 552 байт, 185 344 байт, 528 398 байт или 13 179 660 байт.
• Если lsass.exe находится в папке Windows для временных файлов, тогда рейтинг надежности 84% опасности . Размер файла составляет 6 790 656 байт (33% всех вхождений), 1 591 808 байт или 13 312 байт.
• Если lsass.exe находится в подпапках C: \ Windows \ System32, тогда рейтинг надежности 90% опасности . Размер файла составляет 471 040 байт (33% от всех вхождений), 583 168 байт или 460 288 байт.
• Если lsass.exe находится в подпапках "C: \ Program Files \ Common Files", тогда рейтинг надежности 68% опасности . Размер файла составляет 176 640 байт (50% всех вхождений) или 218 112 байт.
• Если lsass.exe находится в папке профиля пользователя, тогда рейтинг надежности 76% опасности . Размер файла составляет 473, 001 байт.
• Если lsass.exe находится в папке «C: \ Program Files \ Common Files», тогда рейтинг надежности 40% опасности . Размер файла составляет 32 256 байт.

Внешняя информация от Пола Коллинза:

Существуют разные файлы с одинаковыми именами:

• «MicrosoftSourceSafe» определенно не требуется. Добавлено через WEBUS.B TROJAN! Обратите внимание - это не законный процесс lsass.exe, который не должен появляться в Msconfig / Startup!
• «lsass» определенно не требуется. Добавлено RATSOU.B TROJAN! Обратите внимание - это не законный системный файл Lsass.exe, как правило, НЕ должен отображаться в Msconfig / Startup!
• «Microsoft UPDATER32» определенно не требуется. Добавлено RANDEX.AR WORM! Обратите внимание - это не законный системный файл Lsass.exe, как правило, НЕ должен отображаться в Msconfig / Startup!
• «Системный обработчик» определенно не требуется. Добавлено NIMOS WORM! Обратите внимание - это не законный системный файл Lsass.exe, как правило, НЕ должен отображаться в Msconfig / Startup!
• «Трейбар» однозначно не требуется. Добавлено червем MYDOOM.L! Обратите внимание - это не законный системный файл Lsass.exe, как правило, НЕ должен отображаться в Msconfig / Startup!

Важно: некоторые вредоносные программы маскируются под lsass.exe, особенно если они не находятся в папке C: \ Windows \ System32. Таким образом, вы должны проверить файл lsass.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .

Аккуратный и опрятный компьютер - это главное требование для избежания проблем с lsass. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или хотя бы устанавливать точки восстановления.

Если у вас возникла реальная проблема, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon для определения процессов, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс lsass.exe на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.

Связанный файл:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe