Wat is lsass.exe en waarom wordt het uitgevoerd?

Dus je hebt lsass.exe op je Windows-systeem gevonden. U wilt waarschijnlijk weten of het een virus is, of dat het daar hoort te zijn. We hebben goed nieuws. Dit proces is geen virus, lsass.exe is gemaakt door Microsoft en is een kernsysteem, "Local Security Authority Process", ingebouwd in Windows. Er zijn echter enkele risico's van een copy-cat-bestand. Lees verder voor meer informatie.

Dit bestand staat bekend als de lokale beveiligingsverificatieserver en genereert het proces dat verantwoordelijk is voor het verifiëren van gebruikers in de WinLogon-service. Het proces wordt uitgevoerd met authenticatiepakketten zoals de standaard msgina.dll. Als de authenticatie succesvol is, genereert lsass.exe een gebruikerstoegangstoken, dat wordt gebruikt om de initiële shell te starten. Andere processen die de gebruiker initieert, nemen dit token over.

Een blik op lsass.exe in procesverkenner onthult dat het 3 primaire authenticatieservices in Windows verwerkt:

• EFS (Encrypting File System)
  • Biedt de kerntechnologie voor bestandscodering die wordt gebruikt om gecodeerde bestanden op NTFS-bestandssysteemvolumes op te slaan. Als deze service is gestopt of uitgeschakeld, heeft de applicatie geen toegang tot versleutelde bestanden.
• KeyIso (CNG-sleutelisolatie)
  • De CNG-sleutelisolatie wordt gehost in het LSA-proces. De service biedt sleutelprocesisolatie voor privésleutels en bijbehorende cryptografische bewerkingen zoals vereist door de Common Criteria. De service bewaart en gebruikt langlevende sleutels in een veilig proces dat voldoet aan de Common Criteria-vereisten.
• SamSs (Security Accounts Manager)
  • Het opstarten van deze service signaleert andere services dat de Security Accounts Manager (SAM) klaar is om verzoeken te accepteren. Als u deze service uitschakelt, wordt voorkomen dat andere services in het systeem worden gewaarschuwd wanneer SAM gereed is, waardoor deze services mogelijk niet correct worden gestart. Deze service mag niet worden uitgeschakeld.

Ook behandeld door lsass.exe is het lokale IPSEC-beleid. Dit beheert en start de ISAKMP / Oakley (IKE) en het IP-beveiligingsstuurprogramma in Windows Server.

Kwetsbaarheid

Om veiligheidsredenen is dit proces veilig. Het is echter bekend dat een copy-cat-virus systemen infecteert. Het kwaadaardige proces heet overwegend isass.exe (Isass.exe = slecht) en lijkt op Lsass.exe (lsass.exe = goed). Als u merkt dat het proces begint met een hoofdletter "i" in plaats van een kleine letter "L", is uw systeem waarschijnlijk geïnfecteerd.

Deze "isass.exe" is een trojan-virus dat bekend staat als de Sasser-worm. Het doel van de worm is om je systeem heimelijk te infecteren en gegevens te verzamelen. Dit virus registreert elke toetsaanslag die wordt getypt, en gaat met name achter accountgebruikersnamen, wachtwoorden, creditcardnummers en andere gevoelige gegevens die kunnen worden gebruikt voor frauduleus financieel gewin. Als u merkt dat uw computer is geïnfecteerd, kan dit virus worden verwijderd met de Hulpprogramma voor verwijderen van malware van Microsoft.

Gelukkig is het copycat "isass.exe" -virus al een paar jaar niet meer gezien. Microsoft heeft de kwetsbaarheid waardoor het virus Windows kon infecteren allang hersteld. Daarom is het belangrijk om uw systeem altijd up-to-date te houden.

Conclusie

Over het algemeen is lsass.xe een standaard opstartproces dat de aanmeldingsbeveiliging regelt. Dit proces is veilig en essentieel voor de werking van Windows. Het heeft een lichte voetafdruk van het systeem, maar het geheugengebruik is niet relevant omdat Windows zonder dit niet goed kan werken. Als uw computer achterloopt op updates, bestaat de kans dat u geïnfecteerd raakt met een copy-cat-virus, maar zelfs dan is het onwaarschijnlijk tenzij u nog steeds Windows XP of eerder gebruikt.