lsass.exe
La semana pasada me encontraba buscando wallpapers, repentinamente abrí lo que parecía un “unpacker” de archivos para extraer las imágenes y pufff… A los pocos segundos tenía 70 troyanos y spywares.
Lo primero que hice fué finalizar un rundll32.exe (generalmente es algo que está mal). Dentro de los procesos estaba el lsass.exe y me pregunté si este se tenía que finalizar, pero se me hacía conocido y mejor me puse a ver que era.
- Archivo Fabricante: lsass.exe (Microsoft)
- Que es: Es un proceso del mecanismo de seguridad del sistema operativo Windows. Especialmente se encarga del manejo de la seguridad local y las politicas de autenticacion de usuarios.
- Autor: Microsoft
- Hace parte de: Microsoft Windows
- Es un proceso del Sistema de Windows: SI
- Riesgo a la seguridad: NO
- Se conecta a Internet ó Red: NO
- Permitir que se cargue automaticamente al inicio: Permitir
Observaciones: Este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado. Verifique que el archivo que aparece en el proceso cargado sea el que esta en la ruta c:\windows\system32\ o c:\winnt\system32, ya que si no es el mismo, o aparece dos veces en la lista es muy posible que sea un gusano haciendose pasar por el original lsass.exe.
Fuente www.wilkinsonpc.com.co
