Apa itu lsass.exe?

Proses ini dikenal sebagai Proses Otoritas Keamanan Lokal atau LSA Shell (Versi Ekspor) atau LSA Shell atau pikachu atau CNG Key Isolasi, Manajer Akun Keamanan atau proses host Windows (Rundll32) atau Bonjour atau Encrypting File System (EFS), Isolasi Kunci CNG, Keamanan Manajer Akun, Manajer Kredensial

milik perangkat lunak Sistem Operasi Microsoft Windows atau Layanan IPSEC, Penyimpanan yang Dilindungi, Manajer Akun Keamanan atau Isolasi Kunci CNG, Manajer Akun Keamanan atau Isolasi Kunci CNG, Penyimpanan yang Dilindungi, Manajer Akun Keamanan atau Enkripsi Sistem File (EFS), Isolasi Kunci CNG, Isolasi Kunci, Akun Keamanan Manajer atau Project1 atau CNG Isolasi Kunci, Manajer Akun Keamanan, Manajer Kredensial atau Sistem File Enkripsi (EFS), Manajer Akun Keamanan

oleh Microsoft (www.microsoft.com) atau Simply Super Software (www.simplysup.com) atau qYpbf atau Blackburn Laocoon atau noOrg (www.noorg.org) atau Ckojz sx atau Ci78JjFt5o9WNk atau Todiihk.

Deskripsi: lsass.exe asli dari Microsoft adalah bagian penting dari Windows, tetapi sering menyebabkan masalah. Lsass.exe terletak di folder C: \ Windows \ System32. Ukuran file yang diketahui pada Windows 10/8/7 / XP adalah 13.312 byte (76% dari semua kejadian), 22.528 byte dan 14 varian lainnya.

Program tidak terlihat. Lsass.exe adalah file yang dapat dipercaya dari Microsoft. Aplikasi menggunakan port untuk terhubung ke atau dari LAN atau Internet. Oleh karena itu peringkat keamanan teknisnya adalah 15% berbahaya ; namun Anda juga harus membaca ulasan pengguna.

Virus dengan nama file yang sama

Apakah lsass.exe adalah virus? Tidak, bukan. File lsass.exe yang sebenarnya adalah proses sistem Microsoft Windows yang aman, yang disebut "Proses Otoritas Keamanan Lokal". Namun, penulis program malware, seperti virus, worm, dan Trojans dengan sengaja memberikan prosesnya pada nama file yang sama untuk menghindari deteksi. Virus dengan nama file yang sama adalah mis. Trojan.Win32.VB.akjd atau Trojan-Dropper.Win32.VB.asju (terdeteksi oleh Kaspersky), dan Trojan: Win32 / Dursg atau VirTool: Win32 / VBInject.gen! FA (terdeteksi oleh Microsoft).

Untuk memastikan tidak ada lsass.exe jahat yang berjalan di PC Anda, klik di sini untuk menjalankan Scan Malware Gratis.

Bagaimana cara mengenali varian yang mencurigakan?

• Jika lsass.exe terletak di dalam subfolder dari folder profil pengguna, maka peringkat keamanannya adalah 64% berbahaya . Ukuran file adalah 42.687 byte (8% dari semua kejadian), 212.992 byte, dan 42 varian lainnya. File tersebut bukan file inti Windows. Program tidak terlihat. Tidak ada deskripsi program. Perangkat lunak dimulai ketika Windows mulai (lihat Kunci registri: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, Folder Shell Pengguna, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe dapat memonitor aplikasi.
• Jika lsass.exe terletak di dalam subfolder dari C: \, maka peringkat keamanannya adalah 60% berbahaya . Ukuran file adalah 551.669 byte (15% dari semua kejadian), 552.448 byte dan 22 varian lainnya. File tersebut bukan file sistem Windows. Lsass.exe adalah file tanpa informasi tentang pengembangnya. Program tidak terlihat. Perangkat lunak dimulai saat startup Windows (lihat kunci Registry: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, Folder Shell Pengguna, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe dapat merekam input keyboard dan mouse, memonitor aplikasi dan memanipulasi program lain.
• Jika lsass.exe terletak di dalam subfolder dari C: \ Windows maka peringkat keamanannya adalah 87% berbahaya . Ukuran file adalah 1.591.808 byte (18% dari semua kejadian), 6.790.656 byte dan 21 varian lainnya.
• Jika lsass.exe terletak di dalam subfolder dari "C: \ Program Files", maka peringkat keamanannya adalah 68% berbahaya . Ukuran file adalah 4.606.976 byte (29% dari semua kejadian), 4.672.512 byte dan 17 varian lainnya.
• Jika lsass.exe terletak di folder C: \ Windows, peringkat keamanannya adalah 82% berbahaya . Ukuran file adalah 100.000 byte (20% dari semua kejadian), 983.552 byte, 185.344 byte, 528.398 byte, atau 13.179.660 byte.
• Jika lsass.exe terletak di folder Windows untuk file sementara, peringkat keamanannya adalah 84% berbahaya . Ukuran file adalah 6.790.656 byte (33% dari semua kejadian), 1.591.808 byte atau 13.312 byte.
• Jika lsass.exe terletak di dalam subfolder dari C: \ Windows \ System32, peringkat keamanannya adalah 90% berbahaya . Ukuran file adalah 471.040 byte (33% dari semua kejadian), 583.168 byte atau 460.288 byte.
• Jika lsass.exe terletak di dalam subfolder dari "C: \ Program Files \ Common Files", maka peringkat keamanannya adalah 68% berbahaya . Ukuran file adalah 176.640 byte (50% dari semua kejadian) atau 218.112 byte.
• Jika lsass.exe terletak di folder profil pengguna, peringkat keamanan 76% berbahaya . Ukuran file adalah 473.001 byte.
• Jika lsass.exe terletak di folder "C: \ Program Files \ Common Files", peringkat keamanannya adalah 40% berbahaya . Ukuran file adalah 32.256 byte.

Informasi eksternal dari Paul Collins:

Ada beberapa file berbeda dengan nama yang sama:

• "MicrosoftSourceSafe" jelas tidak diperlukan. Ditambahkan oleh WEBUS.B TROJAN! Catatan - ini bukan proses lsass.exe yang sah, yang seharusnya tidak muncul di Msconfig / Startup!
• "lsass" jelas tidak diperlukan. Ditambahkan oleh RATSOU.B TROJAN! Catatan - ini bukan file sistem Lsass.exe yang sah yang seharusnya TIDAK ditemukan di Msconfig / Startup!
• "Microsoft UPDATER32" jelas tidak diperlukan. Ditambahkan oleh WORM RANDEX.AR! Catatan - ini bukan file sistem Lsass.exe yang sah yang seharusnya TIDAK ditemukan di Msconfig / Startup!
• "System Handler" jelas tidak diperlukan. Ditambahkan oleh NIMOS WORM! Catatan - ini bukan file sistem Lsass.exe yang sah yang seharusnya TIDAK ditemukan di Msconfig / Startup!
• "Traybar" jelas tidak diperlukan. Ditambahkan oleh MYDOOM.L WORM! Catatan - ini bukan file sistem Lsass.exe yang sah yang seharusnya TIDAK ditemukan di Msconfig / Startup!

Penting: Beberapa malware menyamar sebagai lsass.exe, terutama ketika tidak berada di folder C: \ Windows \ System32. Karena itu, Anda harus memeriksa proses lsass.exe di PC Anda untuk melihat apakah itu ancaman. Kami merekomendasikan Security Task Manager untuk memverifikasi keamanan komputer Anda. Ini adalah salah satu Pilihan Unduhan Teratas dari The Washington Post dan PC World .

Komputer yang bersih dan rapi adalah persyaratan utama untuk menghindari masalah dengan lsass. Ini berarti menjalankan pemindaian malware, membersihkan hard drive Anda menggunakan 1 cleanmgr dan 2 sfc / scannow, 3 menghapus program yang tidak lagi Anda perlukan, memeriksa program Autostart (menggunakan 4 msconfig) dan mengaktifkan 5 Pembaruan Otomatis Windows. Selalu ingat untuk melakukan pencadangan berkala, atau setidaknya untuk mengatur titik pemulihan.

Jika Anda mengalami masalah aktual, cobalah untuk mengingat hal terakhir yang Anda lakukan, atau hal terakhir yang Anda instal sebelum masalah muncul untuk pertama kalinya. Gunakan perintah 6 resmon untuk mengidentifikasi proses yang menyebabkan masalah Anda. Bahkan untuk masalah serius, daripada menginstal ulang Windows, Anda lebih baik memperbaiki instalasi Anda atau, untuk Windows 8 dan versi yang lebih baru, menjalankan perintah 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ini memungkinkan Anda untuk memperbaiki sistem operasi tanpa kehilangan data.

Untuk membantu Anda menganalisis proses lsass.exe di komputer Anda, program-program berikut telah terbukti membantu: Manajer Tugas Keamanan menampilkan semua tugas Windows yang berjalan, termasuk proses tersembunyi yang disematkan, seperti pemantauan keyboard dan browser atau entri Autostart. Peringkat risiko keamanan yang unik menunjukkan kemungkinan proses menjadi spyware, malware, atau Trojan potensial. B Malwarebytes Anti-Malware mendeteksi dan menghapus spyware, adware, Trojan, keylogger, malware, dan pelacak yang sedang tidur dari hard drive Anda.

File terkait:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe