Lsass.exe, es un virus o es peligroso
Vamos con un proceso muy curioso llamado lsass.exe, que tal vez más de uno ya lo haya visto en su equipo ejecutándose. Es el proceso que permite el correcto funcionamiento de todos los protocolos de seguridad de Windows, por lo que su ejecución es indispensable; por formar parte del sistema, su desarrollador obviamente ha sido la corporación Microsoft.
Lsass.exe ha sido víctima del gusano Sasser, que es el primero que se aprovecha de la vulnerabilidad de este proceso con fines maliciosos.
Hay 2 maneras muy sencillas para saber si estamos infectados o no:
- Que el nombre sea exactamente lsass.exe y no sea lssas.exe, lass.exe, Isass.exe, etc…
- Verificar que esté ubicado en la carpeta c:\Windows\System32. Si está en otra carpeta, podemos eliminarlo sin ningún peligro, aunque seguramente tengamos que cerrar antes el proceso infectado desde el Administrador de tareas con Ctrl+Alt+Supr.
Fuente: Blog informático
