Što je lsass.exe i kako utječe na vaše računalo

Lsass.exe (Proces lokalnog sigurnosnog autoriteta) je sef datoteka od Microsofta koji se koristi u sustavu Windows operativni sustavi. Od vitalnog je značaja za normalno djelovanje a Windows računalo i stoga se ne smije brisati, premještati ili uređivati ​​na bilo koji način.

Datoteka lsass.exe trajno se nalazi u \Windows\System32\ mapu i koristi se za provođenje sigurnosnih pravila, što znači da je uključen u stvari kao što su promjene lozinke i provjere prijave.

Iako je datoteka lsass.exe iznimno važna za normalne operacije sustava Windows i ne smije se mijenjati, zlonamjernog softvera poznato je da ili otima pravu datoteku ili se pretvara da je autentičan kako bi vas zavarao i pustio da radi.

Kako uočiti lažnu datoteku lsass.exe

Nije teško uočiti lažnu datoteku lsass.exe, ali morate vrlo pažljivo pogledati nekoliko stvari kako biste bili sigurni da imate posla s lažnim procesom, a ne onim pravim koji Windows treba.

Provjerite pravopis

Najčešća metoda koju zlonamjerni softver koristi da vas navede da mislite da lsass.exe nije a

virus je preimenovanje datoteke u nešto vrlo slično. Budući da mapa ne može imati dvije datoteke s istim imenom, ona će se vrlo malo mijenjati.

Evo primjera:

Isass.exe. 

Ako to izgleda baš kao lsass.exe, u pravu ste... izgleda. Međutim, prava datoteka koristi mala slova L (l), dok zlonamjerna koristi velika i (I). Ovisno o tome kako su fontovi prikazani na vašem računalu, mogli bi izgledati identično, pa ih je lako zamijeniti.

Jedan od načina da provjerite je li naziv datoteke netočan je korištenje pretvarača velikih i malih slova. Kopirajte naziv datoteke i zalijepite ga u ovaj tekstni okvir, a zatim odaberite mala slova da se sve to pretvori u mala slova.

Ovo će biti rezultat ako je datoteka nije pravi:

isass.exe. 

Ovo su neke druge namjerne pravopisne pogreške s namjerom da vas prevare da pustite datoteku da ostane na vašem računalu ili da joj dopustite da se pokrene kada se to zatraži:

lsass .exe
lsassa.exe
lsasss.exe
Isassa.exe

Gdje se nalazi?

Prava datoteka lsass.exe nalazi se samo u jednoj mapi, pa ako je pronađete negdje drugdje, najvjerojatnije je opasna i treba je odmah izbrisati.

Ovdje bi trebao biti pohranjen lsass.exe:

C:\Windows\System32\

ako je bilo gdje ostalo na vašem računalu, kao na radnoj površini, u mapi preuzimanja, na a flash pogon, itd., tretirajte ga kao prijetnju i odmah ga uklonite (više o tome kako to učiniti je u nastavku).

Ako vidite lsass.exe u Upravitelju zadataka, evo kako saznati odakle zapravo pokreće:

1. Otvorite Upravitelj zadataka.

   Postoji nekoliko načina za to, ali najlakši je s Ctrl+Shift+Esc tipkovnica prečac. Također mu možete pristupiti iz Izbornik naprednog korisnika u Windows 10 ili Windows 8, desnim klikom na gumb Start.

2. Otvori Pojedinosti tab.

   Ako ne vidite ovu karticu, odaberite Više detalja s dna upravitelja zadataka.

3. Desni klik lsass.exe s popisa.

   

4. Odaberi Otvorite lokaciju datoteke, koji bi trebao otvoriti mapu C:\Windows\System32 i unaprijed odabrati datoteku lsass.exe, kao što možete vidjeti u nastavku.

   

5. Ponovite gornje korake za svaku datoteku lsass.exe koju vidite u Upravitelju zadataka. Trebao bi biti naveden samo jedan, pa ako vidite dodatne instance, sve osim jedne su lažne.

6. Jeste li pronašli lažnu datoteku lsass.exe? Pogledajte upute na gumbu ove stranice kako ga izbrisati i provjerite je li vaše računalo čisto od svih crva povezanih s lsass.exe, špijunski softver, virusi itd.

Koja je njegova veličina datoteke?

Uobičajeno je da virusi i drugi zlonamjerni softver koriste datoteku veličine programa za isporuku onoga što je zlonamjerni softver noseći, pa je drugi način da provjerite je li lsass.exe stvaran ili lažan da vidite koliko prostora datoteka zauzima na tvrdi disk.

Na primjer, Windows 10 datoteka lsass.exe je 57 KB, a Windows 8 46 KB. Ako je datoteka koju vidite puno veća, poput nekoliko megabajta ili više, onda to najvjerojatnije nije prava datoteka koju pruža Microsoft.

Zašto lsass.exe koristi toliko memorije?

Izvještava li Upravitelj zadataka lsass.exe visoko CPU ili memorija korištenje?

Neki procesi u sustavu Windows nikada ne bi trebali koristiti puno memorije ili snage procesora, a kada to učine, to je obično znak da nešto nije u redu i da nešto mogao biti zlonamjerni softver.

Lsass.exe je jedna iznimka u kojoj će pod određenim normalnim okolnostima koristiti više RAM-a i CPU-a nego u drugim slučajevima, što otežava utvrđivanje je li lsass.exe stvaran ili lažan.

Potrošnja memorije za lsass.exe trebala bi ostati ispod 10 MB u bilo kojem trenutku, ali normalno je da poraste kada je više od jednog korisnika prijavljeno, tijekom upisivanja šifrirane datoteke NTFS svezama, a možda iu drugim slučajevima, primjerice dok korisnik mijenja svoju lozinku ili tijekom otvaranja programa kada se pokreće s vjerodajnicama administratora.

Kada ukloniti lsass.exe

Međutim, ako lsass.exe koristi očito preveliku količinu memorije ili procesora, a posebno ako EXE datoteka se ne nalazi u Windows\System32\ folder, morate ga se riješiti. Samo će zaražena datoteka lsass.exe ili sličica zahvatiti sve resursi sustava.

Jedan primjer toga je ako se datoteka lsass.exe pretvara da je stvarna kako bi se mogla rudariti kriptovalute. Softver koji radi kripto rudarenje zahtijeva ogromne količine resursa sustava, pa ako je vaše računalo neobično sporo, nasumično se ruši, prikazuje čudne pogreške ili ima neobjašnjivo instalirani dodaci preglednika ili drugi programi na koje nikada niste pristali, onda možete sa sigurnošću pretpostaviti da vam treba dobar zlonamjerni softver čišćenje.

Kako ukloniti virus lsass.exe

Prije nego što naučite kako izbrisati infekciju lsass.exe, zapamtite da ne možete izbrisati pravu datoteku lsass.exe, niti je možete onemogućiti ili isključiti iz bilo kojeg razloga. Koraci u nastavku služe za uklanjanje lažne datoteke lsass.exe; onaj koji Windows zapravo ne koristi.

1. Isključite lažni proces lsass.exe, a zatim izbrišite datoteku.

   To možete učiniti na više načina, ali najlakše je desnom tipkom miša kliknuti zadatak u Procesi karticu Upravitelj zadataka i odaberite Završi zadatak. Ako tamo ne vidite zadatak, potražite ga ispod Pojedinosti karticu, kliknite desnom tipkom miša i odaberite Završi stablo procesa.

   

   Ako pokušate prekinuti pravi proces lsass.exe (onaj na koji se Windows oslanja), dobit ćete pogrešku koja ne možete ili, ako se proces zaustavi, vidjet ćete poruku da će se Windows uskoro automatski ponovno pokrenuti.

2. Nakon što zatvorite proces, otvorite mapu u kojoj se nalazi datoteka (pogledajte gornje korake "Gdje se nalazi?" ako niste sigurni kako) i izbrišite je.

   

   Ako sumnjate da je određeni program odgovoran za instalaciju virusa lsass EXE, slobodno uklonite program kako biste vidjeli hoće li to također ukloniti proces. IObit Uninstaller jedan je primjer moćnog program za deinstalaciju koji to mogu učiniti.

3. Skenirajte svoje računalo za lsass.exe zlonamjerni softver pomoću programa kao što je Malwarebytes ili neki drugi skener virusa na zahtjev.

4. Instalirajte uvijek uključen antivirusni program. To će vam pomoći pružiti ne samo drugi pogled uz Malwarebytes, već i trajnu metodu kako biste osigurali da vaše računalo bude zaštićeno od budućih prijetnji poput ove.

   Pogledajte naš popis najbolji Windows antivirusni softver ako niste sigurni gdje tražiti.

5. Koristi antivirusni alat za pokretanje za brisanje virusa lsass.exe. Ovo je savršena metoda ako drugi gore navedeni programi ne rade jer kada pokrenete antivirusni program prije nego što se Windows pokrene, možete osigurati temeljit postupak uklanjanja bez nailaska na dopuštenje ili zaključana datoteka pitanja.