Lsass.exe(로컬 보안 기관 프로세스)는 Windows에서 사용되는 Microsoft의 안전한 파일입니다. 운영체제 . 이는 Windows 컴퓨터의 정상적인 작동에 매우 중요하므로 어떤 방식으로든 삭제, 이동 또는 편집해서는 안 됩니다.
파일은 영구적으로 다음 위치에 있습니다.윈도우시스템32폴더이며 보안 정책을 시행하는 데 사용됩니다. 즉, 비밀번호 변경 및 로그인 확인과 같은 작업과 관련됩니다.
이 파일은 일반적인 Windows 작업에 매우 중요하므로 변조해서는 안 되지만, 맬웨어는 실제 lsass.exe 파일을 가로채거나 진짜인 것처럼 가장하여 사용자를 속여 파일이 실행되도록 하는 것으로 알려져 있습니다.
가짜 lsass.exe 파일을 찾는 방법
라이프와이어
가짜 lsass.exe 파일을 찾는 것은 어렵지 않습니다. 하지만 Windows에 필요한 실제 프로세스가 아닌 가짜 프로세스를 다루고 있는지 확인하려면 몇 가지 사항을 매우 주의 깊게 살펴봐야 합니다.
철자를 확인하세요
lsass.exe가 바이러스가 아니라고 생각하도록 맬웨어에서 사용하는 가장 일반적인 방법은 파일 이름을 매우 유사한 이름으로 바꾸는 것입니다. 폴더에는 동일한 이름을 가진 두 개의 파일이 있을 수 없으므로 약간만 변경됩니다.
예는 다음과 같습니다.
lsass.exe와 똑같이 보인다면 맞습니다. 그렇습니다. 하지만 실제 파일은 소문자 L(l)을 사용하고, 악성 파일은 대문자 i(I)를 사용한다. 컴퓨터에 글꼴이 표시되는 방식에 따라 동일하게 보일 수 있으므로 서로 혼동하기 쉽습니다.
파일 이름이 잘못된지 확인하는 한 가지 방법은 대소문자 변환기를 사용하는 것입니다. 파일명을 복사해서 붙여넣기 하세요 대소문자 변환의 텍스트 상자 을 선택한 다음 소문자 모두 소문자로 변환합니다. 결과가 다음과 같다면정품이 아니다, 철자는 다음과 같습니다. isass.exe .
다음은 파일이 컴퓨터에 남아 있도록 하거나 요청 시 파일이 실행되도록 속이기 위한 의도적인 철자 오류입니다(첫 번째 항목을 자세히 살펴보세요. 불필요한 공간이 있습니다).
어디에 위치해 있나요?
실제 lsass.exe 파일은 하나의 폴더에만 있으므로 다른 곳에서 발견하면 위험할 가능성이 높으므로 즉시 삭제해야 합니다.
Instagram에서 많은 계정을 언 팔로우하는 방법
실제 파일은 다음 위치에 저장되어야 합니다. System32 폴더 :
그렇다면어딘가에데스크탑, 다운로드 폴더, 플래시 드라이브 등과 같은 컴퓨터에서는 이를 위협으로 간주하고 즉시 제거합니다(자세한 방법은 아래에 나와 있습니다).
컴퓨터의 C:Windowswinsxs 폴더에 일부 lsass.exe 파일이 있을 수 있습니다. 이는 Windows 업데이트 중에 사용되며 백업 역할을 하지만 나중에 lsass.exe 파일을 검색할 때 제거해야 한다고 생각되는 경우, 삭제해도 안전해요 .
작업 관리자에 lsass.exe가 표시되는 경우 실제로 실행 중인 위치를 확인하는 방법은 다음과 같습니다.
-
이를 수행하는 방법에는 여러 가지가 있지만 가장 쉬운 방법은 Ctrl+Shift+Esc 키보드 단축키. Windows 11/10/8의 고급 사용자 메뉴에서 시작 버튼을 마우스 오른쪽 버튼으로 클릭하여 액세스할 수도 있습니다.
-
열기 세부 탭.
이 탭이 표시되지 않으면 다음을 선택하세요. 자세한 내용은 작업 관리자 하단에서
-
마우스 오른쪽 버튼으로 클릭 lsass.exe 목록에서. 가장 먼저 보이는 것을 선택하세요.
-
선택하다 파일 위치 열기 , 그러면C:WindowsSystem32아래에서 볼 수 있듯이 폴더를 선택하고 lsass.exe 파일을 미리 선택하세요.
-
작업 관리자에 표시되는 각 lsass.exe 파일에 대해 위 단계를 반복합니다. 하나만 나열되어야 하므로 추가 인스턴스가 표시되면 하나만 빼고 모두 가짜입니다.
-
가짜 lsass.exe 파일을 찾았나요? 삭제 방법에 대해서는 이 페이지 버튼의 지침을 참조하고 lsass.exe 관련 웜, 스파이웨어, 바이러스 등으로부터 컴퓨터가 깨끗한지 확인하세요.
파일 크기는 얼마입니까?
바이러스 및 기타 악성 소프트웨어는 프로그램 크기의 파일을 사용하여 악성 코드가 운반하는 모든 것을 전달하는 것이 일반적이므로 lsass.exe가 진짜인지 가짜인지 확인하는 또 다른 방법은 파일이 얼마나 많은 공간을 차지하고 있는지 확인하는 것입니다. 하드 드라이브.
마우스 오른쪽 버튼을 클릭하고 엽니다. 속성 크기를 확인하기 위해.
예를 들어 테스트 시스템에서 파일의 Windows 11 버전은 82KB이고, Windows 10 lsass.exe 파일은 57KB, Windows 8 버전은 46KB입니다. 보고 있는 파일의 크기가 몇 메가바이트 이상인 경우에는 Microsoft에서 제공한 실제 파일이 아닐 가능성이 높습니다.
lsass.exe가 너무 많은 메모리를 사용하는 이유는 무엇입니까?
작업 관리자가 lsass.exe를 높게 보고합니까? CPU 아니면 메모리 사용량?
일부 Windows 프로세스는 메모리나 프로세서 성능을 많이 사용해서는 안 되며, 그렇게 되면 일반적으로 무언가 잘못되었다는 신호입니다.무엇악성코드일 수 있습니다.
Lsass.exe는 특정 정상적인 상황에서 다른 때보다 더 많은 RAM과 CPU를 사용하므로 lsass.exe가 진짜인지 가짜인지 알기 어려운 예외 중 하나입니다.
lsass.exe의 메모리 사용량은 언제든지 10MB 미만으로 유지되어야 하지만 두 명 이상의 사용자가 로그인하거나 암호화된 파일을 쓰는 동안 메모리 사용량이 급증하는 것은 정상입니다. NTFS 볼륨, 그리고 사용자가 암호를 변경하는 동안이나 프로그램이 관리자의 자격 증명으로 실행되는 동안과 같은 다른 경우도 가능합니다.
Lsass.exe를 제거하는 경우
lsass.exe가 메모리나 프로세서를 너무 많이 사용하고 있는 경우, 특히 EXE 파일이 다음 위치에 없습니다.윈도우시스템32폴더를 제거해야 합니다. 감염된 lsass.exe 파일이나 유사 파일만이 모든 시스템 리소스를 차지합니다.
이에 대한 한 가지 예는 lsass.exe 파일이 암호화폐를 채굴할 수 있도록 실제인 것처럼 가장하는 경우입니다. 암호화폐 채굴을 수행하는 소프트웨어에는 엄청난 양의 시스템 리소스가 필요하므로 컴퓨터가 비정상적으로 느리거나 무작위로 충돌하거나 이상한 오류가 표시되거나 브라우저 추가 기능이나 동의하지 않은 기타 프로그램이 설명할 수 없이 설치된 경우 다음과 같이 안전하게 가정할 수 있습니다. 좋은 맬웨어 청소가 필요합니다.
Lsass.exe 바이러스를 제거하는 방법
lsass.exe 감염을 삭제하는 방법을 배우기 전에 실제 lsass.exe 파일을 삭제할 수 없으며 어떤 이유로든 비활성화하거나 종료할 수 없다는 점을 기억하십시오. 아래 단계는 가짜 lsass.exe 파일을 제거하기 위한 것입니다. Windows가 실제로 사용하지 않는 것입니다.
-
가짜 lsass.exe 프로세스를 종료한 다음 파일을 삭제합니다.
여러 가지 방법으로 이 작업을 수행할 수 있지만 가장 쉬운 방법은 작업 목록에서 작업을 마우스 오른쪽 버튼으로 클릭하는 것입니다. 프로세스 작업 관리자 탭을 선택하고 작업 종료 . 거기에 작업이 표시되지 않으면 아래에서 찾아보세요. 세부 탭을 마우스 오른쪽 버튼으로 클릭하고 선택하세요. 프로세스 트리 종료 .
정품 프로세스를 종료하려고 하면 종료할 수 없는 오류가 표시되거나, 프로세스가 종료되면 Windows가 곧 자동으로 다시 시작된다는 메시지가 표시됩니다.
-
프로세스를 종료한 후 파일이 있는 폴더를 열고(방법을 잘 모르는 경우 위의 '파일 위치는 어디에 있습니까?' 단계 참조) 삭제하십시오.
특정 프로그램이 lsass EXE 바이러스 설치에 책임이 있다고 의심되는 경우, 해당 프로그램을 제거하여 프로세스도 지워지는지 확인하십시오. IObit 제거 프로그램 강력한 한 예이다 프로그램 제거 프로그램 그것은 이것을 할 수 있습니다.
-
다음과 같은 프로그램을 사용하여 컴퓨터에서 lsass.exe 악성 코드를 검사하세요. Malwarebytes 또는 다른 주문형 바이러스 스캐너.
-
상시 바이러스 백신 프로그램을 설치합니다. 이는 Malwarebytes에 추가로 두 번째 모습을 제공할 뿐만 아니라 향후 이와 같은 위협으로부터 컴퓨터를 보호할 수 있는 영구적인 방법을 제공하는 데 도움이 됩니다.
어디를 봐야 할지 잘 모르겠다면 최고의 Windows 바이러스 백신 소프트웨어 목록을 참조하세요.
-
부팅 가능한 바이러스 백신 도구를 사용하여 lsass.exe 바이러스를 삭제하세요. 위의 다른 프로그램이 작동하지 않는 경우 이 방법은 완벽한 방법입니다. Windows가 시작되기 전에 바이러스 백신 프로그램을 실행하면 권한이나 잠긴 파일 문제 없이 철저한 제거 프로세스를 보장할 수 있기 때문입니다.
오리진 게임을 Steam에 올리는 방법
