Windows utiliza pequeños programas para manejar las funciones del sistema operativo en particular. Uno de esos programas es el servicio de subsistema de autoridad de seguridad Local, o lsass.exe. Este programa es utilizado por Windows para controlar cómo los registros de su computadora en una red local; es una de las herramientas que gestiona la seguridad y autenticidad, iniciar sesión en su cuenta de Windows.

Riesgos de seguridad

El programa real vive en C:\Windows\System32\ y se incluye como parte de Windows y obtiene periódicamente actualizaciones cuando Windows se ejecuta. En agosto de 2004, había un peligro de seguridad conocidos con el archivo, documentado en Boletín de seguridad de Microsoft MS04-011. Sin la actualización, se corría el riesgo de ejecución remota de código. Como lsass.exe es constantemente utilizado por Windows, esto era considerado un riesgo de amenaza muy alta.

Gusano Sasser

Sistemas que no funcionó el parche proporcionado en el boletín de seguridad MS04-011, se abrió una avenida para un gusano de computadora que se convirtió en ampliamente extendido, había llamado a Sasser. Había cinco variantes del gusano Sasser, con variantes A D lanzado dentro de algunas semanas de uno al otro y la variante E, lanzado poco después de que un adolescente alemán fue arrestado para la creación de lo. La actualización de seguridad de agosto de 2004 elimina la vulnerabilidad al gusano Sasser. El síntoma principal del gusano Sasser para la mayoría de usuarios domésticos fue un error de computadora lsass.exe, seguido de un temporizador de apagado.

Retiro del gusano Sasser

Aunque no generalizada, hay un número de equipos que ejecutan Windows XP que todavía tienen el archivo lsass.exe original, sin parches. Una solución para quitar el gusano Sasser puede encontrarse en la actualización crítica KB841720 disponible en la actualización. Microsoft.com. poco después de que Microsoft publicó la herramienta de eliminación, cada proveedor de antivirus también lanzado una herramienta similar.

Programa de sustitución

Lsass.exe es también una avenida de una infección diferente, no el propio programa de Lsass, sino a través de ingeniería social. Microsoft utiliza una fuente sans serif para nombres de archivo de sistema, que significa que lsass.exe y Isass.exe mirada casi idéntica cuando se ve al lado del otro, este último utiliza una "I" mayúscula mientras que el primero utiliza una minúscula "l". ISASS.exe es el archivo utilizado para distribuir el virus Optix.Pro, que es un virus que desactiva las medidas de seguridad locales. ISASS.exe no se cuelgan el ordenador, pero hará mucho más fácil para su equipo a obtener otra infección más peligrosa. Herramientas antivirus desde aproximadamente el 2005 han tenido arreglos de Isass.exe