Windows utilizza piccoli programmi per gestire funzioni del particolare sistema operativo. Uno di quei programmi è il Local Security Authority Subsystem Service, o lsass.exe. Questo programma viene utilizzato da Windows per gestire come il computer accede a una rete locale; è uno degli strumenti che gestisce la sicurezza e l'autenticazione, compreso accesso al tuo account di Windows.

Rischi per la sicurezza

Il programma effettivo vive in C:\Windows\System32\ ed è incluso come parte di Windows e ottiene periodicamente gli aggiornamenti quando Windows è in esecuzione. Nell'agosto del 2004, c'era un pericolo per la sicurezza noto con il file, documentato nel Bollettino Microsoft sulla sicurezza MS04-011. Senza l'aggiornamento, c'era un rischio per l'esecuzione di codice remoto. Come lsass.exe è costantemente utilizzato da Windows, questo è stato considerato un rischio di minaccia molto elevata.

Worm Sasser

Per i sistemi che non è stato eseguito la patch fornita nel Bollettino sulla sicurezza MS04-011, un viale è stato aperto per un worm che si sono ampiamente diffuse, chiamato Sasser. C'erano cinque varianti del worm Sasser, con varianti A attraverso D rilasciato entro poche settimane uno da altro e la variante E rilasciato poco dopo un adolescente tedesco è stato arrestato per la creazione di esso. Rimuovere l'aggiornamento di sicurezza di agosto 2004 la vulnerabilità al worm Sasser. Il sintomo principale del worm Sasser per gli utenti domestici la maggior parte è stato un errore del computer lsass.exe, seguito da un timer di spegnimento.

Rimozione del Worm Sasser

Mentre non è più diffusa, ci sono un numero di computer che eseguono Windows XP che hanno ancora il file originale, senza patch lsass.exe. Una correzione per la rimozione del virus worm Sasser può essere trovato nell'aggiornamento critico KB841720 disponibile all'aggiornamento. Sito Web Microsoft.com. poco dopo che Microsoft ha rilasciato lo strumento di rimozione, ogni fornitore di antivirus hanno rilasciato uno strumento simile.

Programma sostituzione

Lsass.exe è anche un viale per un infezione diversa, non del programma Lsass stesso, ma attraverso l'ingegneria sociale. Microsoft utilizza un tipo di carattere sans serif per nomi di file di sistema, che significa che lsass.exe e Isass.exe sembrano quasi identici quando hanno visto uno accanto a altro, quest'ultimo utilizza un maiuscole "I", mentre il primo utilizza una "l"minuscola. Isass.exe è il file utilizzato per distribuire il Optix.Pro virus, che è un virus che disattiva le misure di sicurezza locali. Isass.exe non vada in crash il computer, ma renderà molto più facile per il tuo computer ottenere un altro, più pericolosa infezione. Strumenti antivirus da circa 2005 hanno avuto correzioni per Isass.exe