O processo conhecido como Processo de Autoridade de Segurança Local ou Shell LSA (Versão de Exportação) ou LSA Shell ou pikachu ou Isolamento de Chaves CNG, Gerenciador de Contas de Segurança ou processo de host do Windows (Rundll32) ou Bonjour ou Sistema de Arquivos Criptografados (EFS), Isolamento de Chaves CNG Gerente de Contas, Gerente de Credenciais
pertence ao software Sistema Operacional Microsoft Windows ou Serviços IPSEC, Armazenamento Protegido, Gerenciador de Contas de Segurança ou Isolamento de Chaves CNG, Gerenciador de Contas de Segurança ou Isolamento de Chaves CNG, Armazenamento Protegido, Gerenciador de Contas de Segurança ou Sistema de Arquivos com Criptografia (EFS), Isolamento de Chaves CNG, Contas de Segurança Gerenciador ou Projeto1 ou Isolamento de Chaves CNG, Gerenciador de Contas de Segurança, Gerenciador de Credenciais ou Sistema de Arquivos com Criptografia (EFS), Gerenciador de Contas de Segurança
pela Microsoft (www.microsoft.com) ou Simply Super Software (www.simplysup.com) ou qYpbf ou Blackburn Laocoon ou noOrg (www.noorg.org) ou Ckojz sx ou Ci78JjFt5o9WNk ou Todiihk.
Descrição: O lsass.exe original da Microsoft é uma parte importante do Windows, mas geralmente causa problemas. Lsass.exe está localizado na pasta C: \ Windows \ System32. Os tamanhos de arquivo conhecidos no Windows 10/8/7 / XP são 13.312 bytes (76% de todas as ocorrências), 22.528 bytes e mais 14 variantes.
O programa não está visível. Lsass.exe é um arquivo confiável da Microsoft. O aplicativo usa portas para se conectar a ou de uma LAN ou da Internet. Portanto, a classificação de segurança técnica é 15% perigosa ; no entanto, você também deve ler as resenhas dos usuários.
Vírus com o mesmo nome de arquivo
O lsass.exe é um vírus? Não não é. O verdadeiro arquivo lsass.exe é um processo seguro do sistema Microsoft Windows, chamado "Processo de autoridade de segurança local". No entanto, os criadores de programas de malware, como vírus, worms e cavalos de Tróia, dão deliberadamente a seus processos o mesmo nome de arquivo para escapar da detecção. Os vírus com o mesmo nome de arquivo são, por exemplo, Trojan.Win32.VB.akjd ou Trojan-Dropper.Win32.VB.asju (detectado pelo Kaspersky) e Trojan: Win32 / Dursg ou VirTool: Win32 / VBInject.gen! FA (detectado pelo Microsoft).
Para garantir que nenhum lsass.exe nocivo esteja sendo executado em seu PC, clique aqui para executar uma verificação gratuita de malware.
Como reconhecer variantes suspeitas?
- Se lsass.exe estiver localizado em uma subpasta da pasta de perfil do usuário, a classificação de segurança é 64% perigosa . O tamanho do arquivo é 42.687 bytes (8% de todas as ocorrências), 212.992 bytes e mais 42 variantes. O arquivo não é um arquivo principal do Windows. O programa não está visível. Não há descrição do programa. O software é iniciado quando o Windows é iniciado (consulte Chave do Registro: MACHINE \ Executar, Executar, Userinit, Winlogon \ Shell, Pastas do Shell do Usuário, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe é capaz de monitorar aplicativos.
- Se lsass.exe estiver localizado em uma sub-pasta de C: \, o índice de segurança é 60% perigoso . O tamanho do arquivo é de 551.669 bytes (15% de todas as ocorrências), 552.448 bytes e mais 22 variantes. O arquivo não é um arquivo de sistema do Windows. Lsass.exe é um arquivo sem informações sobre seu desenvolvedor. O programa não está visível. O software inicia na inicialização do Windows (consulte a chave do Registro: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, User Shell Folders, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe é capaz de gravar entradas de teclado e mouse, monitorar aplicativos e manipular outros programas.
- Se lsass.exe estiver localizado em uma sub-pasta de C: \ Windows, ele tem 87% de segurança. O tamanho do arquivo é de 1.591.808 bytes (18% de todas as ocorrências), 6.790.656 bytes e mais 21 variantes.
- Se lsass.exe estiver localizado em uma sub-pasta de "C: \ Program Files", ele tem 68% de chance de ser um arquivo perigoso . O tamanho do arquivo é de 4.606.976 bytes (29% de todas as ocorrências), 4.672.512 bytes e mais 17 variantes.
- Se lsass.exe estiver localizado na pasta C: \ Windows, o nível de segurança é 82% perigoso . O tamanho do arquivo é 100.000 bytes (20% de todas as ocorrências), 983.552 bytes, 185.344 bytes, 528.398 bytes ou 13.179.660 bytes.
- Se lsass.exe estiver localizado na pasta Windows para arquivos temporários, a avaliação de segurança é 84% perigosa . O tamanho do arquivo é de 6.790.656 bytes (33% de todas as ocorrências), 1.591.808 bytes ou 13.312 bytes.
- Se lsass.exe estiver localizado em uma sub-pasta de C: \ Windows \ System32, o índice de segurança é 90% perigoso . O tamanho do arquivo é de 471.040 bytes (33% de todas as ocorrências), 583.168 bytes ou 460.288 bytes.
- Se lsass.exe estiver localizado em uma sub-pasta de "C: \ Arquivos de Programas \ Arquivos Comuns", a avaliação de segurança é 68% perigosa . O tamanho do arquivo é de 176.640 bytes (50% de todas as ocorrências) ou 218.112 bytes.
- Se lsass.exe estiver localizado na pasta de perfil do usuário, a avaliação de segurança é 76% perigosa . O tamanho do arquivo é de 473.001 bytes.
- Se lsass.exe estiver localizado na pasta "C: \ Arquivos de programas \ Arquivos comuns", a avaliação de segurança é 40% perigosa . O tamanho do arquivo é 32, 256 bytes.
Informações externas de Paul Collins:
Existem arquivos diferentes com o mesmo nome:
- "MicrosoftSourceSafe" definitivamente não é obrigatório. Adicionado pelo WEBUS.B TROJAN! Nota - este não é o processo legítimo do lsass.exe, que não deve aparecer em Msconfig / Startup!
- "LSass" definitivamente não é obrigatório. Adicionado pelo RATSOU.B TROJAN! Nota - este não é o arquivo de sistema legítimo de Lsass.exe deve normalmente não figurar em Msconfig / Startup!
- "Microsoft UPDATER32" definitivamente não é obrigatório. Adicionado pelo WORM RANDEX.AR! Nota - este não é o arquivo de sistema legítimo de Lsass.exe deve normalmente não figurar em Msconfig / Startup!
- "System Handler" definitivamente não é obrigatório. Adicionado pelo NIMOS WORM! Nota - este não é o arquivo de sistema legítimo de Lsass.exe deve normalmente não figurar em Msconfig / Startup!
- "Traybar" definitivamente não é obrigatório. Adicionado pelo MYDOOM.L WORM! Nota - este não é o arquivo de sistema legítimo de Lsass.exe deve normalmente não figurar em Msconfig / Startup!
Importante: Alguns malwares se disfarçam como lsass.exe, principalmente quando não estão localizados na pasta C: \ Windows \ System32. Portanto, você deve verificar o processo lsass.exe no seu PC para ver se é uma ameaça. Recomendamos o Security Task Manager para verificar a segurança do seu computador. Este foi um dos Top Download Picks do Washington Post e PC World .
Um computador limpo e organizado é o principal requisito para evitar problemas com o LSASS. Isso significa executar uma verificação de malware, limpar seu disco rígido usando 1 cleanmgr e 2 sfc / scannow, 3 desinstalando programas que não são mais necessários, verificando se há programas de início automático (usando 4 msconfig) e ativando a Atualização Automática do Windows 5. Lembre-se sempre de fazer backups periódicos ou, pelo menos, de definir pontos de restauração.
Se você tiver um problema real, tente lembrar a última coisa que você fez, ou a última coisa que você instalou antes que o problema aparecesse pela primeira vez. Use o comando 6 resmon para identificar os processos que estão causando seu problema. Mesmo para problemas sérios, em vez de reinstalar o Windows, é melhor reparar a instalação ou, no Windows 8 e versões posteriores, executar o comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Isso permite reparar o sistema operacional sem perder dados.
Para ajudá-lo a analisar o processo lsass.exe em seu computador, os seguintes programas provaram ser úteis: Um Security Task Manager exibe todas as tarefas do Windows em execução, incluindo processos ocultos incorporados, como monitoração de teclado e navegador ou entradas de início automático. Uma classificação de risco de segurança exclusiva indica a probabilidade de o processo ser um spyware, um malware ou um cavalo de Troia. B Malwarebytes Anti-Malware detecta e remove spyware adormecido, adware, cavalos de Tróia, keyloggers, malware e rastreadores do seu disco rígido.
Arquivo relacionado:
utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe
Recomendado
O que é gdrv?
2019
Publicações Populares
