ما هو lsass.exe؟

العملية المعروفة باسم عملية مرجع الأمان المحلي أو LSA Shell (إصدار التصدير) أو LSA Shell أو pikachu أو عزل مفتاح CNG أو إدارة حسابات الأمان أو عملية استضافة Windows (Rundll32) أو Bonjour أو نظام تشفير الملفات (EFS) أو عزل مفتاح CNG أو الأمان مدير الحسابات ، مدير الاعتماد

ينتمي إلى نظام التشغيل Microsoft Windows أو خدمات IPSEC أو التخزين المحمي أو إدارة حسابات الأمان أو عزل مفتاح CNG أو إدارة حسابات الأمان أو عزل CNG أو التخزين المحمي أو إدارة حسابات الأمان أو نظام تشفير الملفات (EFS) أو عزل مفتاح CNG أو حسابات الأمان إدارة أو Project1 أو عزل مفتاح CNG أو إدارة حسابات الأمان أو إدارة بيانات الاعتماد أو نظام تشفير الملفات (EFS) أو مدير حسابات الأمان

بواسطة Microsoft (www.microsoft.com) أو Simply Super Software (www.simplysup.com) أو qYpbf أو Blackburn Laocoon أو noOrg (www.noorg.org) أو Ckojz sx أو Ci78JjFt5o9WNk أو Todiihk.

الوصف: يعد lsass.exe الأصلي من Microsoft جزءًا مهمًا من نظام Windows ، ولكنه غالبًا ما يسبب مشاكل. يوجد Lsass.exe في المجلد C: \ Windows \ System32. تبلغ أحجام الملفات المعروفة في نظام التشغيل Windows 10/8/7 / XP 13،312 بايت (76٪ من جميع التكرارات) و 22،528 بايت و 14 متغير آخر.

البرنامج غير مرئي. Lsass.exe هو ملف موثوق به من Microsoft. يستخدم التطبيق منافذ للاتصال بشبكة محلية أو من الإنترنت أو منها. لذلك فإن تصنيف الأمان الفني 15٪ خطير ؛ ومع ذلك يجب عليك أيضا قراءة مراجعات المستخدم.

الفيروسات بنفس اسم الملف

هل lsass.exe فيروس؟ لا ليست كذلك. يعد ملف lsass.exe الحقيقي عملية آمنة لنظام Microsoft Windows ، تسمى "عملية مرجع الأمان المحلي". ومع ذلك ، فإن كتّاب برامج البرامج الضارة ، مثل الفيروسات والديدان وأحصنة طروادة ، يعطون عن عمد عملياتهم اسم الملف نفسه للهروب من الاكتشاف. الفيروسات التي تحمل اسم الملف نفسه ، مثل Trojan.Win32.VB.akjd أو Trojan-Dropper.Win32.VB.asju (تم الكشف عنها بواسطة Kaspersky) و Trojan: Win32 / Dursg أو VirTool: Win32 / VBInject.gen! FA (تم الكشف عنها بواسطة مايكروسوفت).

لضمان عدم تشغيل rogue lsass.exe على جهاز الكمبيوتر الخاص بك ، انقر هنا لتشغيل Free Malware Scan.

كيفية التعرف على المتغيرات المشبوهة؟

• إذا كان lsass.exe موجودًا في مجلد فرعي لمجلد ملف تعريف المستخدم ، فإن تصنيف الأمان يمثل خطورة بنسبة 64٪ . حجم الملف هو 42،687 بايت (8٪ من كل التكرارات) ، 212،992 بايت و 42 متغير آخر. الملف ليس ملف Windows أساسي. البرنامج غير مرئي. لا يوجد وصف للبرنامج. يبدأ البرنامج عند بدء تشغيل Windows (راجع مفتاح التسجيل: MACHINE \ Run ، Run ، Userinit ، Winlogon \ Shell ، مجلدات Shell المستخدم ، MACHINE \ RunOnceEx ، RunOnce ، exefile). Lsass.exe قادر على مراقبة التطبيقات.
• إذا كان lsass.exe موجودًا في مجلد فرعي من C: \ ، فإن تصنيف الأمان يمثل خطورة بنسبة 60٪ . حجم الملف هو 551،669 بايت (15٪ من كل التكرارات) و 552،448 بايت و 22 متغير آخر. الملف ليس ملف نظام ويندوز. Lsass.exe هو ملف لا يحتوي على معلومات حول مطور البرامج. البرنامج غير مرئي. يبدأ البرنامج عند بدء تشغيل Windows (راجع مفتاح التسجيل: MACHINE \ Run ، Run ، Userinit ، Winlogon \ Shell ، مجلدات Shell المستخدم ، MACHINE \ RunOnceEx ، RunOnce ، exefile). Lsass.exe قادر على تسجيل مدخلات لوحة المفاتيح والماوس ، ومراقبة التطبيقات ومعالجة البرامج الأخرى.
• إذا كان lsass.exe موجودًا في مجلد فرعي من C: \ Windows ، فإن تصنيف الأمان يعد خطيرًا بنسبة 87٪ . حجم الملف هو 1،591،808 بايت (18٪ من كل التكرارات) ، 6،790،656 بايت و 21 متغير آخر.
• إذا كان lsass.exe موجودًا في مجلد فرعي من "C: \ Program Files" ، فإن تصنيف الأمان هو 68٪ خطير . حجم الملف هو 4،606،976 بايت (29٪ من كل التكرارات) و 4،672،512 بايت و 17 متغير آخر.
• إذا كان lsass.exe موجودًا في المجلد C: \ Windows ، فإن تصنيف الأمان سيكون خطيرًا بنسبة 82٪ . حجم الملف هو 100000 بايت (20٪ من كل التكرارات) ، 983،552 بايت ، 185344 بايت ، 528398 بايت أو 13،179،660 بايت.
• إذا كان lsass.exe موجودًا في مجلد Windows للملفات المؤقتة ، فإن تصنيف الأمان سيكون 84٪ خطيرًا . حجم الملف هو 6،790،656 بايت (33٪ من كل التكرارات) ، 1،591،808 بايت أو 13،1212 بايت.
• إذا كان lsass.exe موجودًا في مجلد فرعي من C: \ Windows \ System32 ، فإن تصنيف الأمان يمثل خطورة بنسبة 90٪ . حجم الملف هو 471،040 بايت (33٪ من كل التكرارات) أو 583،168 بايت أو 460،288 بايت.
• إذا كان lsass.exe موجودًا في مجلد فرعي من "C: \ Program Files \ Common Files" ، فإن تصنيف الأمان هو 68٪ خطير . حجم الملف هو 176،640 بايت (50٪ من كل التكرارات) أو 218،112 بايت.
• إذا كان lsass.exe موجودًا في مجلد ملف تعريف المستخدم ، فإن تصنيف الأمان يعد خطيرًا بنسبة 76٪ . حجم الملف هو 473،001 بايت.
• إذا كان lsass.exe موجودًا في المجلد "C: \ Program Files \ Common Files" ، فإن تصنيف الأمان يمثل خطورة بنسبة 40٪ . حجم الملف هو 32256 بايت.

معلومات خارجية من بول كولينز:

هناك ملفات مختلفة بنفس الاسم:

• "MicrosoftSourceSafe" بالتأكيد غير مطلوب. أضيفت بواسطة WEBUS.B طروادة! ملاحظة - هذه ليست عملية lsass.exe المشروعة ، والتي يجب ألا تظهر في Msconfig / Startup!
• "lsass" بالتأكيد ليست مطلوبة. أضيفت بواسطة RATSOU.B طروادة! ملاحظة - ليس هذا هو ملف نظام Lsass.exe الشرعي الذي يجب ألا يظهر عادة في Msconfig / Startup!
• "مايكروسوفت UPDATER32" بالتأكيد ليست مطلوبة. أضيفت بواسطة RANDEX.AR WORM! ملاحظة - ليس هذا هو ملف نظام Lsass.exe الشرعي الذي يجب ألا يظهر عادة في Msconfig / Startup!
• "معالج النظام" بالتأكيد غير مطلوب. أضيفت بواسطة NIMOS WORM! ملاحظة - ليس هذا هو ملف نظام Lsass.exe الشرعي الذي يجب ألا يظهر عادة في Msconfig / Startup!
• "Traybar" بالتأكيد ليست مطلوبة. أضيفت بواسطة MYDOOM.L WORM! ملاحظة - ليس هذا هو ملف نظام Lsass.exe الشرعي الذي يجب ألا يظهر عادة في Msconfig / Startup!

هام: تتخفي بعض البرامج الضارة نفسها باسم lsass.exe ، خاصةً عندما لا تكون موجودة في المجلد C: \ Windows \ System32. لذلك ، يجب عليك التحقق من عملية lsass.exe على جهاز الكمبيوتر الخاص بك لمعرفة ما إذا كان يمثل تهديدًا. نوصي بمهمة إدارة الأمان للتحقق من أمان جهاز الكمبيوتر الخاص بك. كان هذا أحد أفضل اللقطات التي تم تنزيلها من The Washington Post و PC World .

الكمبيوتر النظيف والأنيق هو الشرط الأساسي لتجنب مشاكل lsass. هذا يعني إجراء مسح بحثًا عن برامج ضارة ، وتنظيف محرك الأقراص الثابت باستخدام برنامج واحد نظيف و 2 برنامج sfc / scannow ، و 3 برامج إلغاء تثبيت لم تعد بحاجة إليها ، والتحقق من برامج التشغيل التلقائي (باستخدام 4 msconfig) وتمكين Windows '5 Automatic Update. تذكر دائمًا إجراء نسخ احتياطية دورية ، أو على الأقل لتعيين نقاط الاستعادة.

إذا واجهت مشكلة حقيقية ، فحاول أن تتذكر آخر شيء قمت به ، أو آخر شيء قمت بتثبيته قبل ظهور المشكلة لأول مرة. استخدم الأمر 6 resmon لتحديد العمليات التي تسبب مشكلتك. حتى بالنسبة للمشاكل الخطيرة ، بدلاً من إعادة تثبيت Windows ، فمن الأفضل لك إصلاح التثبيت الخاص بك أو ، بالنسبة لنظام التشغيل Windows 8 والإصدارات الأحدث ، تقوم بتنفيذ الأمر 7 DISM.exe / Online / Cleanup-image / Restorehealth. هذا يسمح لك بإصلاح نظام التشغيل دون فقدان البيانات.

لمساعدتك في تحليل عملية lsass.exe على جهاز الكمبيوتر الخاص بك ، أثبتت البرامج التالية أنها مفيدة: تعرض إدارة مهام الأمان جميع مهام Windows قيد التشغيل ، بما في ذلك العمليات المخفية المضمنة ، مثل مراقبة لوحة المفاتيح والمتصفح أو إدخالات التشغيل التلقائي. يشير تصنيف مخاطر الأمان الفريد إلى احتمال أن تكون العملية عبارة عن برامج تجسس أو برامج ضارة أو حصان طروادة. B Malwarebytes Anti-Malware يكتشف ويزيل برامج التجسس النائمة ، والبرامج الدعائية ، وأحصنة طروادة ، وكلوغرز ، والبرمجيات الخبيثة والمتتبعات من القرص الصلب.

الملفات ذات الصلة:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe