O que é o processo LSA Shell (Export Version)?
quinta-feira, 26 de fevereiro de 2009
O seu Firewall já perguntou se o processo LSA Shell (Export Version) pode ou nao se conectar a internet e/ou aceitar conexoes dela? O meu já. Eu sempre nego o acesso dele a internet e até hoje meu PC está funcionando. Caso voce tenha uma opiniao diferente, deixe um comentário! =)
Vejam para que serve esse infeliz:
Nome do Arquivo: LSASS.EXE
Onde ele deve estar:
- Para Win9x/Me: %system%\LSASS.exe
- Para WinNT/2K/XP: %system%\system32\LSASS.exe
- Se ele estiver em outro diretório ou constar na sua lista de inicialização, provavelmente é uma variante do virus AHKER. Procure um bom anti-virus! ;)
Para que serve:
O processo serve como um Serviço de autenticação da Segurança Local (Local Security Authentication Server) da Microsoft. Ele é o responsavel pela aplicação da politica de segurança no sistema operacional. Este proesso checa se a identificação do usuario é valida ou não sempre que ele tenta acessar o sistema.
Fontes: aqui, aqui e aqui
Postado porBrenissimo às 08:29
Marcadores: segurança, windowsxp
1 comentários:
Assinar:
Postar comentários (Atom)
Adicionada por várias variantes do worm AHKER OBS: Este arquivo é encontrado na pasta Winnt ou Windows e NÃO deve ser confundido com o legítimo processo do Windows lsass.exe que está localizado na pasta Winnt/System32 ou Windows/System32 e NÃO figura no Msconfig/Inicializar.
(fonte: http://www.linhadefensiva.org/inicializacao/i2193-lsass.exe-lsa-shell-export-version.html)