Supportnet / Forum / WindowsXP
system32/lsass.exe will ins netz
Frage
Hi !
Meine Norton Firewall meldet ständig
das die Datei c:\windows\system32\lsass.exe ins Internet will.
was ist das für eine sache?: LSA Shell (Export Version) - so steht es in meiner Firewall- Alles Blockiert.
Was soll ich machen?
Danke Katja
PS. BS ist winxp pro
Antwort 1 von Foren-Fips
Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: The Windows Local Security Authority Server Process Handles Windows Security Mechanisms. It verifies the validity of user logons to your PC/Server .Technically it generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
Quelle: http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/
Process Name: Local Security Authority Service
Description: The Windows Local Security Authority Server Process Handles Windows Security Mechanisms. It verifies the validity of user logons to your PC/Server .Technically it generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
Quelle: http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/
Antwort 2 von Mickey
Ich würde den Zugriff nicht zulassen.
Grob übersetzt:
Die lsass.exe brauchst du, damit du dich anmelden kannst. Hier wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority = lsass.exe gestellt, ob du mit deinem Passwort ein gültiger User bist.
Die Datei steuert auch Zugriffsrechte und läuft 1x im Taskmanager.
Es gibt aber auch Würmer wie den Lovegate, Worm Random oder RATSU.B VIRUS, die sich darin einnisten und eine Hintertür-Trojaner-Komponente starten.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen!©
Grob übersetzt:
Die lsass.exe brauchst du, damit du dich anmelden kannst. Hier wird vom winlogon.exe Prozess eine Anfrage an die Local Security Authority = lsass.exe gestellt, ob du mit deinem Passwort ein gültiger User bist.
Die Datei steuert auch Zugriffsrechte und läuft 1x im Taskmanager.
Es gibt aber auch Würmer wie den Lovegate, Worm Random oder RATSU.B VIRUS, die sich darin einnisten und eine Hintertür-Trojaner-Komponente starten.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen!©