Was ist lsass.exe?

Der Prozess, der als Local Security Authority-Prozess oder LSA Shell (Exportversion) oder LSA Shell oder Pikachu oder CNG-Schlüsselisolation, Security Accounts Manager oder Windows-Hostprozess (Rundll32) oder Bonjour oder Encrypting File System (EFS), CNG-Schlüsselisolation, Sicherheit bezeichnet wird Account Manager, Berechtigungsnachweis-Manager

gehört zur Software Microsoft Windows-Betriebssystem oder IPSEC-Dienste, Geschützter Speicher, Sicherheitskonten-Manager oder CNG-Schlüsselisolierung, Sicherheitskonten-Manager oder CNG-Schlüsselisolierung, Geschützter Speicher, Sicherheitskonten-Manager oder verschlüsselndes Dateisystem (EFS), CNG-Schlüsselisolierung, Sicherheitskonten Manager oder Projekt1 oder CNG-Schlüsselisolierung, Sicherheitskonten-Manager, Anmeldeinformations-Manager oder EFS (Encrypting File System), Sicherheitskonten-Manager

von Microsoft (www.microsoft.com) oder Simply Super Software (www.simplysup.com) oder qYpbf oder Blackburn Laocoon oder noOrg (www.noorg.org) oder Ckojz sx oder Ci78JjFt5o9WNk oder Todiihk.

Charakteristik : Die originale lsass.exe von Microsoft ist für Windows wichtig, aber macht häufig Probleme. Lsass.exe befindet sich im Ordner C: \ Windows \ System32. Bekannte Dateigrößen unter Windows 10/8/7 / XP sind 13.312 Bytes (76% aller Vorkommen), 22.528 Bytes und 14 weitere Varianten.

Das Programm ist nicht sichtbar. Die Datei Lsass.exe stammt von Microsoft und ist vertrauenswürdig. Die Anwendung verwendet Ports, um eine Verbindung zu oder von einem LAN oder dem Internet herzustellen. Daher ist die technische Sicherheitsbewertung zu 15% gefährlich ; Sie sollten jedoch auch die Benutzerbewertungen lesen.

Viren mit demselben Dateinamen

Ist lsass.exe ein Virus? Nein ist es nicht. Die wahre lsass.exe Datei ist ein sicherer Microsoft Windows Systemprozess mit dem Namen "Local Security Authority Process". Schreiber von Malware-Programmen wie Viren, Würmern und Trojanern geben ihren Prozessen jedoch absichtlich denselben Dateinamen, um der Erkennung zu entgehen. Viren mit demselben Dateinamen sind z. B. Trojan.Win32.VB.akjd oder Trojan-Dropper.Win32.VB.asju (von Kaspersky erkannt) und Trojaner: Win32 / Dursg oder VirTool: Win32 / VBInject.gen! FA (erkannt von Microsoft).

Klicken Sie hier, um einen kostenlosen Malware-Scan durchzuführen, damit auf Ihrem PC keine rogue lsass.exe ausgeführt wird.

Woran erkennt man verdächtige Varianten?

• Sollte sich lsass.exe in einem Unterordner des Profilordners des Benutzers befinden, dann ist diese zu 64% gefährlich . Die Dateigröße beträgt 42687 Bytes (8% aller Vorkommen), 212992 Bytes und 42 weitere Varianten. Diese Datei ist keine Windows System Datei. Das Programm ist nicht sichtbar. Es gibt keine Beschreibung des Programms. Die Software wird beim Start von Windows gestartet (siehe Registrierungsschlüssel: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, Benutzer-Shell-Ordner, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe kann Programme überwachen.
• Sollte sich lsass.exe in einem Unterordner von C: \ befinden, dann ist diese zu 60% gefährlich . Die Dateigröße beträgt 551.669 Bytes (15% aller Vorkommen), 552.448 Bytes und 22 weitere Varianten. Diese Datei ist keine Windows System Datei. Lsass.exe enthält keine Auskunft über die Entwickler. Das Programm ist nicht sichtbar. Die Software wird beim Start von Windows gestartet (siehe Registrierungsschlüssel: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, Benutzer-Shell-Ordner, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe kann Eingaben aufzeichnen, Programme überwachen, andere Programme manipulieren.
• Sollte sich lsass.exe in einem Unterordner von C: \ Windows befinden, dann ist diese zu 87% gefährlich . Die Dateigröße beträgt 1.591.808 Bytes (18% aller Vorkommen), 6.790.656 Bytes und 21 weitere Varianten.
• Sollte sich lsass.exe in einem Unterordner von "C: \ Programme" befinden, dann ist diese zu 68% gefährlich . Die Dateigröße beträgt 4.606.976 Bytes (29% aller Vorkommen), 4.672.512 Bytes und 17 weitere Varianten.
• Sollte sich lsass.exe im Ordner C: \ Windows befinden, dann ist diese zu 82% gefährlich . Die Dateigröße beträgt 100.000 Bytes (20% aller Vorkommen), 983.552 Bytes, 185.344 Bytes, 528.398 Bytes oder 13.179.660 Bytes.
• Sollte sich lsass.exe im Windows Ordner für temporäre Dateien befinden, dann ist diese zu 84% gefährlich . Die Dateigröße beträgt 6.790.656 Bytes (33% aller Vorkommen), 1.591.808 Bytes oder 13.312 Bytes.
• Sollte sich lsass.exe in einem Unterordner von C: \ Windows \ System32 befinden, dann ist diese zu 90% gefährlich . Die Dateigröße beträgt 471.040 Bytes (33% aller Vorkommen), 583.168 Bytes oder 460.288 Bytes.
• Sollte sich lsass.exe in einem Unterordner von "C: \ Programme \ Gemeinsame Dateien" befinden, dann ist diese zu 68% gefährlich . Die Dateigröße beträgt 176.640 Bytes (50% aller Vorkommen) oder 218.112 Bytes.
• Sollte sich lsass.exe im Profilordner des Benutzers befinden, dann ist diese zu 76% gefährlich . Die Dateigröße beträgt 473001 Bytes.
• Sollte sich lsass.exe im Ordner "C: \ Programme \ Gemeinsame Dateien" befinden, dann ist diese zu 40% gefährlich . Die Dateigröße beträgt 32256 Bytes.

Externe Informationen von Paul Collins:

Es gibt verschiedene Dateien mit demselben Namen:

• "MicrosoftSourceSafe" wird definitiv nicht benötigt. Hinzugefügt von der WEBUS.B TROJAN! Hinweis - Dies ist nicht der legitime Prozess lsass.exe, der in Msconfig / Startup nicht angezeigt werden sollte!
• "lsass" wird definitiv nicht benötigt. Hinzugefügt von der RATSOU.B TROJAN! Hinweis - Dies ist nicht die legitime Lsass.exe-Systemdatei, die normalerweise NICHT in Msconfig / Startup enthalten sein sollte!
• "Microsoft UPDATER32" wird definitiv nicht benötigt. Hinzugefügt vom RANDEX.AR WORM! Hinweis - Dies ist nicht die legitime Lsass.exe-Systemdatei, die normalerweise NICHT in Msconfig / Startup enthalten sein sollte!
• "System Handler" wird definitiv nicht benötigt. Hinzugefügt vom NIMOS WORM! Hinweis - Dies ist nicht die legitime Lsass.exe-Systemdatei, die normalerweise NICHT in Msconfig / Startup enthalten sein sollte!
• "Traybar" wird definitiv nicht benötigt. Hinzugefügt von MYDOOM.L WORM! Hinweis - Dies ist nicht die legitime Lsass.exe-Systemdatei, die normalerweise NICHT in Msconfig / Startup enthalten sein sollte!

Insbesondere, wenn sich die Datei nicht im Ordner C: \ Windows \ System32 befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess lsass.exe auf Ihrem PC um einen Schädling handelt. Wir empfehlen den Security Task Manager, um die Sicherheit Ihres Computers zu überprüfen. Dies war einer der Top Download Picks von The Washington Post und PC World .

Ein aufgeräumter Computer ist die beste Voraussetzung, um lsass Probleme zu vermeiden. Dies bedeutet, dass Sie nach Malware suchen, Ihre Festplatte mit 1 CleanMgr und 2 SFC / SCANNOW säubern, 3 Programme deinstallieren, die Sie nicht mehr benötigen, nach Autostart-Programmen suchen (mit 4 msconfig) und Windows 5 Automatic Update aktivieren. Denken Sie immer daran, regelmäßige Sicherungen durchzuführen oder zumindest Wiederherstellungspunkte festzulegen.

Wenn Sie auf ein tatsächliches Problem stoßen, versuchen Sie, das letzte, was Sie getan haben, oder das letzte, was Sie installiert haben, bevor das Problem zum ersten Mal aufgetreten ist, abzurufen. Verwenden Sie den Befehl 6 resmon, um die Prozesse zu identifizieren, die Ihr Problem verursachen. Selbst bei schwerwiegenden Problemen ist es besser, anstatt Windows neu zu installieren, die Installation zu reparieren oder bei Windows 8 und höheren Versionen den Befehl 7 DISM.exe / Online / Cleanup-image / Restorehealth auszuführen. Auf diese Weise können Sie das Betriebssystem reparieren, ohne Daten zu verlieren.

Die folgenden Programme haben sich als hilfreich für die Analyse des Prozesses lsass.exe auf Ihrem Computer erwiesen: Ein Sicherheitsaufgaben-Manager zeigt alle ausgeführten Windows-Aufgaben an, einschließlich eingebetteter versteckter Prozesse wie Tastatur- und Browserüberwachung oder Autostart-Einträge. Eine eindeutige Sicherheitsrisikobewertung gibt an, mit welcher Wahrscheinlichkeit es sich bei dem Prozess um potenzielle Spyware, Malware oder einen Trojaner handelt. B Malwarebytes Anti-Malware erkennt und entfernt schlafende Spyware, Adware, Trojaner, Keylogger, Malware und Tracker von Ihrer Festplatte.

Verwandte Datei:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe