ローカルセキュリティ機関プロセスまたはLSAシェル（エクスポートバージョン）またはLSAシェルまたはピカチュウまたはCNGキーの分離、セキュリティアカウントマネージャまたはWindowsホストプロセス（Rundll32）、またはBonjourまたは暗号化ファイルシステム（EFS）、CNGキーの分離、セキュリティと呼ばれるプロセスアカウントマネージャ、資格情報マネージャ
ソフトウェアMicrosoft WindowsオペレーティングシステムまたはIPSECサービス、保護されたストレージ、セキュリティアカウントマネージャまたはCNGキーの分離、セキュリティアカウントマネージャまたはCNGキーの分離、保護されたストレージ、セキュリティアカウントマネージャまたは暗号化ファイルシステム（EFS）、CNGキーの分離、セキュリティアカウントマネージャまたはプロジェクト1またはCNGキーの分離、セキュリティアカウントマネージャ、資格情報マネージャまたは暗号化ファイルシステム（EFS）、セキュリティアカウントマネージャ
Microsoft（www.microsoft.com）またはSimply Super Software（www.simplysup.com）またはqYpbfまたはBlackburn LaocoonまたはnoOrg（www.noorg.org）またはCkojz sxまたはCi78JjFt5o9WNkまたはTodiihkによる。
説明： Microsoftからのオリジナルのlsass.exeはWindowsの重要な部分ですが、多くの場合問題を引き起こします。 Lsass.exeがあるのはC：¥Windows¥System32フォルダー。 Windows 10/8/7 / XP上の既知のファイルサイズは13, 312バイト（全発生数の76％）、22, 528バイトおよびその他の14種類です。
プログラムは表示されません。 Lsass.exeはマイクロソフトからの信頼できるファイルです。 アプリケーションはポートを使用してLANまたはインターネットとの間で接続します。 したがって、技術的なセキュリティ評価は15％危険です。 しかし、あなたはまたユーザーレビューを読むべきです。
同じファイル名のウイルス
lsass.exeはウイルスですか？ いいえそうではありません。 本当のlsass.exeファイルは、 "Local Security Authority Process"と呼ばれる安全なMicrosoft Windowsシステムプロセスです。 ただし、ウイルス、ワーム、トロイの木馬などのマルウェアプログラムの作成者は、検出を回避するために故意にプロセスに同じファイル名を付けています。 同じファイル名のウイルスは、たとえばTrojan.Win32.VB.akjdまたはTrojan-Dropper.Win32.VB.asju （Kasperskyによって検出されます）、およびTrojan：Win32 / DursgまたはVirTool：Win32 / VBInject.gen！FA （によって検出されます）です。マイクロソフト）。
あなたのPC上でrogue lsass.exeが実行されていないことを確認するには、ここをクリックして無料のマルウェアスキャンを実行してください。
疑わしい亜種を認識する方法は？
- もし、ユーザーのプロファイルフォルダーのサブフォルダーにlsass.exeがある場合は、セキュリティ評価は64％危険です。 ファイルサイズは42, 687バイト（全発生の8％）、212, 992バイトおよびその他の42種類です。 これはWindowsのコアファイルではありません。 プログラムは表示されません。 プログラムの説明はありません。 Windowsの起動時にソフトウェアが起動します（レジストリキー：MACHINE \ Run、Run、Userinit、Winlogon \ Shell、User Shell Folders、MACHINE \ RunOnceEx、RunOnce、exeファイルを参照）。 Lsass.exeはアプリケーションを監視できます。
- もし、C：¥\のサブフォルダーにlsass.exeがある場合は、セキュリティ評価は60％危険です。 ファイルサイズは551, 669バイト（全発生数の15％）、552, 448バイト、その他22個の変種です。 これはWindowsのシステムファイルではありません。 Lsass.exeはその開発者についての情報がないファイルです。 プログラムは表示されません。 ソフトウェアは、Windowsの起動時に起動します（レジストリキー：MACHINE \ Run、Run、Userinit、Winlogon \ Shell、User Shell Folders、MACHINE \ RunOnceEx、RunOnce、exeファイルを参照）。 Lsass.exeは、キーボードとマウスの入力を記録し、アプリケーションを監視し、他のプログラムを操作することができます。
- もし、C：¥Windowsのサブフォルダーにlsass.exeがある場合は、セキュリティ評価は87％危険です。 ファイルサイズは1, 591, 808バイト（全発生数の18％）、6, 790, 656バイト、その他21種類のファイルです。
- もし、 "C：¥Program Files"のサブフォルダーにlsass.exeがある場合は、セキュリティ評価は68％危険です。 ファイルサイズは4, 606, 976バイト（全発生数の29％）、4, 672, 512バイト、その他17個の変種です。
- もし、C：¥Windowsのフォルダーにlsass.exeがある場合は、セキュリティ評価は82％危険です。 ファイルサイズは100, 000バイト（全出現数の20％）、983, 552バイト、185, 344バイト、528, 398バイト、または13, 179, 660バイトです。
- もし、一時ファイルのあるWindowsフォルダーにlsass.exeがある場合は、セキュリティ評価は84％危険です。 ファイルサイズは6, 790, 656バイト（全出現の33％）、1, 591, 808バイト、または13, 312バイトです。
- もし、C：¥Windows¥System32のサブフォルダーにlsass.exeがある場合は、セキュリティ評価は90％危険です。 ファイルサイズは、471, 040バイト（全発生数の33％）、583, 168バイト、または460, 288バイトです。
- もし、 "C：¥Program Files¥Common Files"のサブフォルダーにlsass.exeがある場合は、セキュリティ評価は68％危険です。 ファイルサイズは176, 640バイト（全発生数の50％）または218, 112バイトです。
- もし、ユーザーのプロファイルフォルダーにlsass.exeがある場合は、セキュリティ評価は76％危険です。 ファイルサイズは473, 001バイトです。
- もし、 "C：¥Program Files¥Common Files"フォルダーにlsass.exeがある場合は、セキュリティ評価は40％危険です。 ファイルサイズは32, 256バイトです。
ポールコリンズからの外部情報：
同じ名前の異なるファイルがあります。
- "MicrosoftSourceSafe"は絶対に必要ありません。 WEBUS.B TROJANによって追加されました。 注 - これはMsconfig / Startupには表示されない、正規のlsass.exeプロセスではありません。
- "lsass"は絶対に必要ではありません。 RATSOU.B TROJANによって追加されました。 注 - これは正規のLsass.exeシステムファイルではありません。通常Msconfig / Startupに表示されません。
- "Microsoft UPDATER32"は絶対に必要ありません。 RANDEX.AR WORMによって追加されました。 注 - これは正規のLsass.exeシステムファイルではありません。通常Msconfig / Startupに表示されません。
- 「システムハンドラ」は絶対に必要ありません。 NIMOS WORMによって追加されました。 注 - これは正規のLsass.exeシステムファイルではありません。通常Msconfig / Startupに表示されません。
- 「トレイバー」は絶対に必要ありません。 MYDOOM.L WORMによって追加されました。 注 - これは正規のLsass.exeシステムファイルではありません。通常Msconfig / Startupに表示されません。
重要：特に、このファイルがC：\ Windows \ System32フォルダーに存在しない場合、lsass.exeに成り済ましたマルウェアである可能性があります。 そのため、PC上のlsass.exeプロセスをチェックし、それが脅威であるかどうかを確認してください。 コンピュータのセキュリティを確認するために、 セキュリティタスクマネージャをお勧めします。 これは、 The Washington PostおよびPC Worldのトップダウンロードのおすすめの 1つです。
クリーングパソコンはlsassに関わる問題が解決できる重要なことです。 これは、マルウェアのスキャン、1 cleanmgrと2 sfc / scannow、3不要になったプログラムのアンインストール、自動起動プログラムのチェック（4 msconfigを使用）、およびWindows 5の自動更新の有効化を使用してハードドライブをクリーニングすることを意味します。 常に定期的なバックアップを実行すること、または少なくとも復元ポイントを設定することを忘れないでください。
実際に問題が発生した場合は、最後に行ったこと、または最初に問題が発生する前に最後にインストールしたことを思い出してください。 6 resmonコマンドを使用して、問題を引き起こしているプロセスを特定します。 深刻な問題が発生した場合でも、Windowsを再インストールするのではなく、インストールを修復するか、Windows 8以降のバージョンの場合は7 DISM.exe / Online / Cleanup-image / Restorehealthコマンドを実行してください。 これにより、データを失うことなくオペレーティングシステムを修復できます。
コンピューター上のlsass.exeプロセスの分析には、次のプログラムが役に立つことが証明されています。セキュリティタスクマネージャは、キーボードやブラウザの監視や自動起動エントリなどの隠しプロセスを含む、実行中のWindowsタスクをすべて表示します。 独自のセキュリティリスク評価は、プロセスが潜在的なスパイウェア、マルウェア、またはトロイの木馬である可能性を示します。 B Malwarebytes Anti-Malwareは、睡眠中のスパイウェア、アドウェア、トロイの木馬、キーロガー、マルウェア、およびトラッカーをハードドライブから検出して削除します。
関連ファイル
utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe
人気の投稿
