Lsass.exe vs Sasser.exe (Local Security Authority Subsystem Service vs Worm)
Lsass.exe vs Sasser.exe (Local Security Authority Subsystem Service vs Worm)
Lsass.exe eller Lokal sikkerhedsmyndigheds undersystemtjeneste er en integreret systemproces af Microsoft i Windows OS, ansvarlig for at verificere ægtheden login oplysninger af brugere, når de ønsker at få adgang til systemet. Lsass.exe forhindrer adgang til personlige oplysninger for andre brugere, der er registreret af systemet (eller ej), denne proces karakteriseres snarere som en form for sikkerhed. Når du opretter en bruger, oprettes der også som standard en række filer, der indeholder hans adgangsoplysninger. Disse oplysninger behandles hver gang den respektive bruger logger ind for at afgøre, om han har adgang i alt (administrator) eller adgang delvist (begrænset bruger) eller hvis brugerens adgang er permanent eller midlertidig. Også lsass.exe administrerer også adgangskodeændringer lavet af brugeren.
Lsass.exe er en vigtig proces for systemet, og det anbefales ikke at deaktivere eller afinstallere det. Hvis du er i tvivl om denne proces, skal du udføre en grundig systemscanning. Den legitime placering af denne proces er i mappen C:\Windows\System32. Hvis du finder denne proces i andre mapper på harddisken, så handler det helt sikkert om virus, trojansk eller andet program malware. Desuden, hvis du opdager to eller flere tilfælde af denne proces, der kører samtidigt, er det meget sandsynligt, at systemet er inficeret. Den mest populære virus, der gemmer sig under navnet lsass.exe er Sasser.Orm. Det udnytter netværksports sårbarheder, hvilket giver tredjeparter mulighed for at få adgang til information og data fra inficerede systemer og spredes meget hurtigt selv uden brugerindblanding. Infektion med denne virus kan undgås ved periodisk opdatering af systemer.
DE. Lsass.exe er navnet også brugt af en bestemt downloader. Det leveres sammen med en virus eller spyware og har rollen som downloade anden malware Og systemet.
Lsass.exe vs Sasser.exe (Local Security Authority Subsystem Service vs Worm)
Hvad er nyt
Om Stealth
Passioneret omkring teknologi, skriver jeg med glæde på StealthSettings.com siden 2006. Jeg har stor erfaring med operativsystemer: macOS, Windows og Linux, samt med programmeringssprog og bloggingplatforme (WordPress) og til webshops (WooCommerce, Magento, PrestaShop).
Se alle indlæg af StealthDu kan også være interesseret i...