עבור לתוכן

שאלה על קובץ lsass.exe

Featured Replies

פורסם

הפיירוול של הנורטון ביקש ממני אישור לאפשר לקובץ הזה לקבל גישה לאינטרנט

עשיתי תחקיר קצר והתברר לי שזה גם קובץ מערכת (אם מופיע, בsystem32) וגם sasser

עשיתי סריקה בעזרת tool מיוחד ולא נתגלה

השאלה שלי היא למה הקובץ ביקש גישה לאינטרנט

לחברים שלי זה לא קרה

פורסם

מה שאני יכול להגיד לך שלי היה 2 קבצים כאלו בזיכרון .אחד האמיתי lsass . ואחד מתחזה lssas. ה kaspersky

האנטי וירוס שלי הודיע לי על כך ... ומיד מחקתי אותו. שים לב ששלך זה הקובץ האמיתי שמסתיים פעמיים באות ss.

פורסם
  • מחבר

השאלה היא מדוע בכלל הקובץ ה"מקורי" מבקש גישה לאינטרנט

האם לעוד מישהו זה קרה?

פורסם

הקובץ המקורי מבקש גישה לאינטרנט כי הוא קובץ שנותן הרשאות לתוכנות בוינדוס לעבוד עם האינטרנט (כדי שיאובטחו כראוי)

(בדומה ל alg.exe )

Process File: lsass or lsass.exe

Process Name: Local Security Authority Service

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. Note: lsass.exe also relates to the W32/Windang.worm which spread via floppy disk drives. Please review file path for clarification of this.

בקיצור תמחק את הססר ותתן לקובץ להתחבר לאינטרנט

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

דיונים חדשים