Olimpo Informatico

[**Alex**]

E' già da un paio di giorni che Zone Alarm mi avvisa che questo lsass.exe vuole connettersi ad Internet, ma cos'è? e a cosa serve? Perchè c'è pure il Sasser Worm che ha lo stesso nome, non vorrei che...

[bdoriano]

lsass.exe: è un processo di sistema e fa parte dei meccanismi di sicurezza del sistema operativo Microsoft. Si occupa del login e delle policies di sicurezza.

Ma potrebbe anche essere un virus, uno spyware o un trojan. Tutto dipende da dove si trova il file eseguibile.
Se sei con XP, in C:\Windows\System32 è un file legittimo, altrimenti... preoccupati!

Se hai dubbi, puoi provare a fare una scansione on-line.

[chemicalbit]

La prima lettera è una "elle minuscola" o una "i maiusola"?

Con alcuni font sembrano molto simili,
e ci sono alcuni malware bast...ehm... birichini, che sfruttano questa confusione per cercare di passare inossevati.

Se ho ben capito se è l (elle minuscola) va bene: lass = Local Authentication SubSystem

Se è I ( i maiuscola) dovrebbe essere un trojan horse.

[**Alex**]

Ho controllato, è sul system32, e la l è minuscola, quindi se Zone Alarm chiede ancora devo acconsentire l'accesso ad Internet?