Hvad lsass.exe er og hvordan det påvirker din computer

Lsass.exe (Local Security Authority Process) er et pengeskab fil fra Microsoft brugt i Windows operativsystemer. Det er afgørende for den normale drift af en Windows computer og bør derfor ikke slettes, flyttes eller redigeres på nogen måde.

Filen lsass.exe er permanent placeret i \Windows\System32\ mappe og bruges til at håndhæve sikkerhedspolitikker, hvilket betyder, at den er involveret i ting som adgangskodeændringer og loginbekræftelser.

Mens filen lsass.exe er ekstremt vigtig for normale Windows-operationer og ikke bør manipuleres med, malware har været kendt for enten at kapre den rigtige fil eller foregive at være autentisk for at narre dig til at lade den køre.

Sådan finder du en falsk lsass.exe-fil

Det er ikke svært at få øje på en falsk lsass.exe-fil, men du skal se meget omhyggeligt på et par ting for at sikre, at du har at gøre med en falsk proces og ikke den rigtige, som Windows har brug for.

Tjek stavningen

Den mest almindelige metode, der bruges af malware til at narre dig til at tro, at lsass.exe ikke er en

virus er ved at omdøbe filen til noget meget lignende. Da en mappe ikke kan have to filer med samme navn, vil den blive ændret lidt.

Her er et eksempel:

Isass.exe. 

Hvis det ligner lsass.exe, har du ret...det gør det. Den rigtige fil bruger dog et lille L (l), mens den ondsindede bruger et stort i (I). Afhængigt af hvordan skrifttyper vises på din computer, kan de se identiske ud, hvilket gør det nemt at forveksle dem for hinanden.

En måde at kontrollere, om filnavnet er forkert, er at bruge en sagskonvertering. Kopier filnavnet og indsæt det i denne tekstboks, og vælg derefter små bogstaver at konvertere det hele til små bogstaver.

Dette vil være resultatet, hvis filen er ikke ægte:

isass.exe. 

Dette er nogle andre målrettede stavefejl, der har til formål at narre dig til at lade filen blive på din computer eller tillade den at køre, når du bliver bedt om det:

lsass .exe
lsassa.exe
lsasss.exe
Isassa.exe

Hvor er det placeret?

Den rigtige lsass.exe-fil er kun i én mappe, så hvis du finder den et andet sted, er den højst sandsynligt farlig og bør slettes med det samme.

Det er her, lsass.exe formodes at blive gemt:

C:\Windows\System32\

Hvis det er overalt andet på din computer, som på skrivebordet, i din download-mappe, på en Flash-drevosv., skal du behandle det som en trussel og straks fjerne det (der er mere om, hvordan du gør det nedenfor).

Hvis du ser lsass.exe i Task Manager, kan du se her, hvor det rent faktisk kører fra:

1. Åbn Task Manager.

   Der er flere måder at gøre dette på, men den nemmeste er med Ctrl+Shift+Esc tastatur genvej. Du kan også få adgang til det fra Power User Menu i Windows 10 eller Windows 8, ved at højreklikke på knappen Start.

2. Åbn detaljer fanen.

   Hvis du ikke kan se denne fane, skal du vælge Flere detaljer fra bunden af ​​Task Manager.

3. Højreklik lsass.exe fra listen.

   

4. Vælg Åbn filplacering, som skulle åbne mappen C:\Windows\System32 og forhåndsvælge filen lsass.exe, som du kan se nedenfor.

   

5. Gentag ovenstående trin for hver lsass.exe-fil, du ser i Task Manager. Der bør kun være én på listen, så hvis du ser yderligere forekomster, er alle undtagen én falske.

6. Fandt du en falsk lsass.exe-fil? Se vejledningen på knappen på denne side for, hvordan du sletter den og sikrer, at din computer er ren for alle lsass.exe-relaterede orme, spyware, vira osv.

Hvad er dens filstørrelse?

Det er almindeligt, at vira og anden ondsindet software bruger en fil i programstørrelse til at levere, hvad end det er, malwaren er bærer, så en anden måde at kontrollere, om lsass.exe er ægte eller falsk, er at se, hvor meget plads filen optager på harddisk.

For eksempel er Windows 10 lsass.exe-filen 57 KB og Windows 8 en er 46 KB. Hvis den fil, du ser, er meget større, f.eks. et par megabyte eller mere, så er det højst sandsynligt ikke den rigtige fil leveret af Microsoft.

Hvorfor bruger lsass.exe så meget hukommelse?

Rapporterer Task Manager lsass.exe høj CPU eller hukommelse brug?

Nogle Windows-processer bør aldrig bruge meget hukommelse eller processorkraft, og når de gør det, er det normalt et tegn på, at noget ikke er helt rigtigt, og at noget kunne være malware.

Lsass.exe er en undtagelse, hvor den under visse normale omstændigheder vil bruge mere RAM og CPU end på andre tidspunkter, hvilket gør det svært at vide, om lsass.exe er ægte eller falsk.

Hukommelsesforbrug for lsass.exe bør forblive under 10 MB på ethvert givet tidspunkt, men det er normalt, at det stiger, når mere end én bruger er logget ind, mens krypteret fil skriver på NTFS mængder, og muligvis andre gange, som når en bruger ændrer deres adgangskode eller under åbningen af ​​et program, når det køres med en administrators legitimationsoplysninger.

Hvornår skal lsass.exe fjernes

Men hvis lsass.exe bruger en åbenlyst for stor mængde af hukommelsen eller processoren, og især hvis EXE filen er ikke placeret i Windows\System32\ mappe, skal du af med den. Kun en inficeret lsass.exe-fil eller en lookalike vil svine alle systemressourcer.

Et eksempel på dette er, hvis filen lsass.exe foregiver at være ægte, så den kan mine kryptovalutaer. Software der yder kryptomining kræver enorme mængder af systemressourcer, så hvis din computer er usædvanlig langsom, går ned tilfældigt, viser mærkelige fejl eller har uforklarligt installerede browser-tilføjelser eller andre programmer, du aldrig har sagt ja til, så kan du roligt antage, at du har brug for en god malware rengøring.

Sådan fjerner du en lsass.exe-virus

Før du lærer, hvordan du sletter en lsass.exe-infektion, skal du huske, at du ikke kan slette den rigtige lsass.exe-fil, og du kan heller ikke deaktivere den eller lukke den ned af en eller anden grund. Trinene nedenfor er til at fjerne en falsk lsass.exe-fil; en, som Windows ikke rigtig bruger.

1. Luk den falske lsass.exe-proces ned, og slet derefter filen.

   Du kan gøre dette på flere måder, men det nemmeste er at højreklikke på opgaven i Processer fanen i Task Manager og vælg Afslut opgave. Hvis du ikke kan se opgaven der, så kig efter den under detaljer fanen, højreklik på den og vælg Afslut procestræ.

   

   Hvis du forsøger at afslutte den rigtige lsass.exe-proces (den Windows er afhængig af), får du enten en fejl, der du kan ikke, eller hvis processen lukker ned, vil du se en meddelelse om, at Windows snart genstarter automatisk.

2. Når du har lukket processen ned, skal du åbne mappen, hvor filen er placeret (se trinene "Hvor er den placeret?" ovenfor, hvis du ikke er sikker på hvordan) og slette den.

   

   Hvis du har mistanke om, at et bestemt program er ansvarlig for at installere lsass EXE-virussen, er du velkommen til at fjerne programmet for at se, om det også fjerner processen. IObit Uninstaller er et eksempel på en kraftfuld program afinstallationsprogram der kan gøre dette.

3. Scan din computer for lsass.exe malware ved hjælp af et program som Malwarebytes eller noget andet on-demand virusscanner.

4. Installer en altid tændt antivirus program. Dette vil hjælpe med at give ikke kun et ekstra look ud over Malwarebytes, men også en permanent metode til at sikre, at din computer er beskyttet mod fremtidige trusler som denne.

   Se vores liste over bedste Windows antivirus software hvis du ikke er sikker på, hvor du skal lede.

5. Brug en bootbart antivirusværktøj for at slette lsass.exe-virussen. Dette er en perfekt metode, hvis de andre programmer ovenfor ikke virkede, fordi når du kører et antivirusprogram før Windows starter, er du i stand til at sikre en grundig fjernelsesproces uden at løbe ind i tilladelse eller låst fil problemer.