Lsass.exe против Sasser.exe (Подсистемы локального администратора безопасности Службы против Worm)
Lsass.exe после Local Security Authority Subsystem Service этой системе процесс интег Microsoft в ОС Windows, responsabil pentru verificarea autenticitati informatiilor de logare ale userilor ori de cate ori acestia vor sa acceseze sistemul. Lsass.exe предотвращает доступ к личной информации другими зарегистрированными пользователями системы (или), acest proces fiind mai degraba caracterizat ca o forma de securitate. La creearea unui user sunt create implicit si o serie de fisiere care detin informatiile de acces ale acestuia. Aceste informatii sunt procesate la fiecare autentificare a respectivului user pentru a se stabili daca acesta are acces total (администратор) после acces partial (user restrictionat) sau daca accesul userului este permanent sau cu caracter temporar. Также, lsass.exe administreaza si modificarile de parola facute de user.
Lsass.exe este un proces important pentru sistem si nu se recomanda dezactivarea sau dezinstalarea acestuia. Daca aveti indoieli in privinta acestui proces, efectuati o scanare amanuntita a sistemului. Locatia legitima a acestui proces se afla in folderul C:\Windows System32. Daca localizati acest proces in alte foldere pe hard-drive, atunci cu siguranta este vorba de вирус, троянский sau alt вредоносная программа. Также, daca descoperiti doua sau mai multe instante ale acestui proces ruland simultan, este foarte probabil ca sistemul sa fie infectat. Cel mai popular virus care se ascunde sub denumirea lsass.exe este Sasser.Worm. Acesta exploateaza vulnerabilitatile porturilor de retea, permitindu-le unor terte persoane sa acceseze informatiile si datele din sistemele infectate si se raspandeste foarte repede chiar si fara interventia userului. Infectarea cu acest virus poate fi evitata prin updatarea periodica a sistemelor.
Л. А.. Lsass.exe este denumirea folosita si de un anumit загрузчик. Acesta vine la pachet cu un virus sau un spyware si are rolul de a downloada alte programe malware В SISTEM.
