? Windows bruker små programmer for å håndtere bestemte operativsystemet fungerer . En av disse programmene er Local Security Authority Subsystem tøy, eller lsass.exe . Dette programmet brukes av Windows for å administrere hvordan datamaskinen logger inn i et lokalt nettverk , det er et av verktøyene som forvalter sikkerhet og autentisering , inkludert logging i din Windows-konto . Sikkerhetsrisikoer

Selve programmet liv i C : \\ Windows \\ System32 \\ , og er inkludert som en del av Windows , og med jevne mellomrom får oppdateringer når Windows kjører . I august 2004 , var det en kjent sikkerhetsrisiko med filen , dokumentert i Microsoft Security Bulletin MS04 - 011 . Uten oppdateringen , var det en risiko for ekstern kode. Som lsass.exe er stadig brukt av Windows , ble dette ansett som en svært høy trussel risiko.
Sasser-ormen

For systemer som ikke kjører lappen gitt i MS04 - 011 sikkerhetsbulletinen ble en avenue åpnet for en dataorm som ble viden spredt , kalt Sasser . Det var fem varianter av Sasser- ormen , med varianter A til D utgitt i løpet av få uker fra hverandre, og E variant løslatt kort tid etter at en tysk tenåring ble arrestert for redigering det. August 2004 sikkerhetsoppdateringen fjernet sårbarhet for Sasser- ormen. Den primære symptom på Sasser-ormen for de fleste hjemmebrukere var en lsass.exe datafeil , etterfulgt av en nedleggelse timer .
Sasser ormen fjerning

Mens ikke lenger utbredt , er det en rekke datamaskiner som kjører Windows XP som fortsatt har den opprinnelige , unpatched lsass.exe fil . En løsning for å fjerne Sasser-ormen kan bli funnet i den kritiske oppdateringen KB841720 tilgjengelig på update.Microsoft.com . Kort tid etter at Microsoft lanserte verktøyet for fjerning, alle anti - virus leverandøren også lansert et lignende verktøy .
Program Innbytte

Lsass.exe er også en vei for en annen infeksjon , ikke fra den Lsass programmet selv , men gjennom sosial ingeniørkunst. Microsoft bruker en sans serif font for system filnavn, noe som betyr at lsass.exe og Isass.exe ser nesten identisk sett ved siden av hverandre , bruker sistnevnte en stor " I" , mens den tidligere bruker en liten " L." Isass.exe er filen som brukes til å distribuere Optix.Pro viruset, som er et virus som deaktiverer lokale sikkerhetstiltak. Isass.exe vil ikke krasje datamaskinen , men vil gjøre det mye enklere for datamaskinen for å få en annen , mer farlig infeksjon . Antivirus-verktøy siden omtrent 2005 har hatt feilrettinger for Isass.exe