首页 > 常见问题 > 正文

lsass.exe是什么进程?lsass.exe是病毒吗?

2016-10-24 09:23:56   标签: 系统进程   病毒  

  lsass.exe是系统进程,用于本地安全认证服务器,她为winlogon服务的用户验证生成一个进程。如果身份验证成功,Lsass将生成用户的访问令牌,用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。她的进程信息如下:

  进程文件:lsass 或者 lsass.exe

  进程名称:Local Security Authority Service、本地安全权限服务

  出品者:Microsoft Corp.

  属于:Microsoft Windows Operating System

  系统进程:是

  后台程序:是

  使用网络:否

  硬件相关:否

  常见错误:未知N/A

  内存使用:未知N/A

  安全等级 (0-5): 0

  间谍软件:否

  广告软件:否

  Virus: 否

  木马:否

  注意:lsass.exe文件一般位于C:\Windows\System32目录。如果在其它地方出现lsass.exe,那么,她可能是一个病毒、木马或恶意程序!常见的病毒名有W32.Sasser.E.Worm (Lsasss.exe)、W32.Nimos.Worm等。



关于我们

Copyright  ©  2012-2018 Tongyongpe.com All Rights Reserved. 通用PE工具箱 版权所有