Ce este aceasta

În următoarele câteva articole, voi vorbi despre procese. că mulți oameni sunt stârnească vigilente suspiciune și, uneori, pe bună dreptate.

Primul proces, pe care voi fi Lsass.exe.

Nu vreau sa va plictisesc descrierea abstruse a ceea ce acest proces este și ce bibliotecile și resursele pe care le utilizează sistemul de operare. Permiteți-mi să spun că acesta este un proces sistematic și servește pentru a spori securitatea în sistemul de operare. Cred că aceste informații vor fi suficiente pentru majoritatea utilizatorilor, ci mai degrabă cei care doresc să știe mai mult ajutor Yandex :)

Deoarece este un proces important sistem, acesta va rula în mod continuu pe un computer. Anumite programe malware pot folosi acest proces, deghizat în el.

Notați numele procesului - «LSASS». În cazul în care toate numele sunt scrise cu litere mici, vom obține «LSASS». Ce se întâmplă dacă prima literă se înlocuiește cu titlul «i»? «Isass» și «LSASS» Încearcă să distingă vizual. Exact aceste asemănări sunt troieni și viruși, și mai precis dezvoltatorii lor. Trebuie amintit faptul că procesele de sistem începe întotdeauna din folderul de sistem, de exemplu, «C: \ WINDOWS \ System32 \», un fals va fi lansat dintr-o altă locație.

De unde știi locația procesului am descris în articolul „Cât de multe procese svchost.exe ar trebui să fie? "

Când detectează procesele suspecte ar trebui să efectueze imediat o scanare completă anti-virus al calculatorului, și este de dorit să facă acest lucru folosind instrumente speciale cum ar fi Dr.Web LiveDisk. Astfel de instrumente anti-virus vă permit să creați o unitate flash USB bootabil, de boot de la ea și scanați computerul fără a porni Windows. Acesta este modul cel mai de încredere pentru a verifica, și întotdeauna am recomandăm să-l folosească în primul rând.