O que é o processo LSA Shell (Export Version)?

O seu Firewall já perguntou se o processo LSA Shell (Export Version) pode ou nao se conectar a internet e/ou aceitar conexoes dela? O meu já. Eu sempre nego o acesso dele a internet e até hoje meu PC está funcionando. Caso voce tenha uma opiniao diferente, deixe um comentário! =)

Vejam para que serve esse infeliz:

Nome do Arquivo: LSASS.EXE
Onde ele deve estar:

  • Para Win9x/Me: %system%\LSASS.exe
  • Para WinNT/2K/XP: %system%\system32\LSASS.exe
  • Se ele estiver em outro diretório ou constar na sua lista de inicialização, provavelmente é uma variante do virus AHKER. Procure um bom anti-virus! ;)
Qual o tamanho dele: 16,0 KB (16.384 bytes)
Para que serve:
O processo serve como um Serviço de autenticação da Segurança Local (Local Security Authentication Server) da Microsoft. Ele é o responsavel pela aplicação da politica de segurança no sistema operacional. Este proesso checa se a identificação do usuario é valida ou não sempre que ele tenta acessar o sistema.

Fontes: aqui, aqui e aqui


Web site analysis

Postado porBrenissimo às 08:29  

1 comentários:

filimorbr disse... 14 de janeiro de 2012 às 22:34  

Adicionada por várias variantes do worm AHKER OBS: Este arquivo é encontrado na pasta Winnt ou Windows e NÃO deve ser confundido com o legítimo processo do Windows lsass.exe que está localizado na pasta Winnt/System32 ou Windows/System32 e NÃO figura no Msconfig/Inicializar.

(fonte: http://www.linhadefensiva.org/inicializacao/i2193-lsass.exe-lsa-shell-export-version.html)

Postar um comentário



 
Copyright 2007 | Andreas08v2 by GeckoandFly and TemplatesForYou | Design by Andreas Viklund
TFY Burajiru