Lsass.exe es un archivo muy seguro de Microsoft que se utiliza en los sistemas operativos Windows. Es de esencial importancia para las operaciones de una computadora con Windows y, por lo tanto, no debe eliminarse, moverse ni editarse. Para obtener más información sobre qué es lsass.exe y cómo afecta a tu computadora, sigue leyendo…
El archivo lsass.exe se encuentra de forma permanente en la carpeta \ Windows \ System32 \ y se usa para cumplir las políticas de seguridad. Si bien el archivo lsass.exe es extremadamente importante para las operaciones normales de Windows. Se sabe que el malware secuestra el archivo real o finge ser original para engañarlo y dejar que se inicie.
¿Cómo detectar un archivo lsass.exe que afecta a tu computadora?
Es sencillo detectar un archivo lsass.exe falso, pero debes observar con mucho cuidado algunas cosas para asegurarte de que estás tratando con un proceso falso. El modo más común utilizado por el malware para hacerte pensar que lsass.exe no es un virus es cambiar el nombre del archivo. Dado que una carpeta no puede tener dos archivos con el mismo nombre, se modifica ligeramente.
Aquí te mostramos un ejemplo:
Isass.exe
Si se parece a lsass.exe, tienes razón. Sin embargo, el archivo real usa una L (l) minúscula mientras que el malicioso usa una i (I) mayúscula. Dependiendo de cómo se muestran las fuentes de tu ordenador, pueden parecer idénticas, lo que facilita confundirlas. Una forma de verificar si el nombre del archivo no es correcto es utilizar un conversor de mayúsculas y minúsculas. Copia el nombre del archivo y pégalo en este cuadro de texto. Selecciona minúsculas para así convertirlo todo.
Este será el resultado si el archivo no es genuino :
isass.exe
Aquí tienes algunos otros errores ortográficos que te engañan para que dejes que el archivo permanezca en tu computadora
lsass .exe lsassa.exe lsasss.exe Isassa.exe
¿Dónde puedes localizarlo el archivo lsass.exe?
El archivo lsass.exe real está en una sola carpeta, por lo que si lo encuentra en otro lugar, es peligroso y debe eliminarse de inmediato.
Aquí es donde lsass.exe debe almacenarse
C: \ Windows \ System32 \
Si está en cualquier otro lugar de tu ordenador, en tu carpeta de descargas o en una unidad flash, trátalo como una amenaza y elimínalo de inmediato. Es posible que tu computadora tenga algunos archivos lsass.exe en las carpetas C: \ Windows \ winsxs \. Estos se utilizan durante las actualizaciones de Windows y sirven como copias de seguridad.
Aquí le mostramos cómo saber desde dónde se está ejecutando
- Abre el Administrador de tareas. Hay varias formas de hacerlo, pero la más sencilla es con el atajo de teclado Ctrl + Shift + Esc.
- Abre la pestaña Detalles. Si no ves esta pestaña, presiona Más detalles en la parte inferior del Administrador de tareas.
- Haz clic derecho en lsass.exe de la lista.
- Selecciona Abrir ubicación de archivo, que debería abrir la carpeta C: \ Windows \ System32 y preseleccionar el archivo lsass.exe, como puedes ver a continuación.
- Repite los pasos anteriores para cada archivo lsass.exe que veas en el Administrador de tareas. Solo debe haber una en la lista, por lo que si ves instancias adicionales, todas menos una son falsas.
- Si encontraste un archivo lsass.exe falso consulta las instrucciones en el botón de esta página para saber cómo eliminarlo y asegurarte de que tu computadora está limpia de virus y demás
¿Cuál es tu tamaño de archivo?
Es común que los virus y otro software maligno usen un archivo del tamaño de un programa para entregar lo que sea que lleve el malware. Por lo que otra forma de verificar si lsass.exe es real o falso es ver cuánto espacio ocupa el archivo. Por ejemplo, el archivo lsass.exe de Windows 8 es de 46 KB y el de Windows 10 es de 57 KB. Si el archivo que estás viendo es mucho más grande, como unos pocos megabytes o más, no es el archivo real proporcionado por Microsoft.
¿Por qué lsass.exe utiliza tanto espacio de memoria?
Algunos procesos de Windows no deberían usar mucha memoria o potencia del procesador, y cuando lo hacen, generalmente es una señal de que algo no está del todo bien y que podría ser malware. Lsass.exe es una excepción en la que, en determinadas circunstancias normales, utilizará más RAM y CPU que en otras ocasiones. Por lo tanto dificulta saber si lsass.exe es real o no. El uso de memoria para lsass.exe debe permanecer por debajo de 10 MB en un momento dado, pero es normal que aumente cuando más de un usuario está conectado.
¿Cuándo debes quitar lsass.exe que afecta tu computadora?
Si lsass.exe está usando una cantidad muy excesiva de memoria o procesador, y especialmente si el archivo EXE no está en la carpeta Windows \ System32 \, debes deshacerte de él. Solo un archivo lsass.exe infectado o uno similar acaparará los recursos del sistema. Un ejemplo de esto es si el archivo lsass.exe pretende ser real para poder extraer criptomonedas. El software que realiza minería criptográfica requiere cantidades masivas de recursos del sistema.
¿Cómo eliminar un virus lsass.exe?
Antes de aprender a eliminar lsass.exe que afecta tu computadora, recuerda que no puedes borrar, desactivar o apagar el archivo lsass.exe real por ningún motivo. Los pasos a continuación son para eliminar un archivo lsass.exe falso.
- Cierra el proceso falso lsass.exe y luego elimina el archivo. Puedes hacer esto de varias formas, pero la más sencilla es hacer clic derecho en la pestaña Procesos del Administrador de tareas y seleccionar Finalizar tarea.
- Una vez que hayas cerrado el proceso, abre la carpeta donde se encuentra el archivo y elimínalo. Si sospechas que cierto programa es responsable de instalar el virus lsass EXE, no dudes en eliminar el programa para ver si también borra el proceso.
- Escanea tu ordenador en busca de malware lsass.exe usando un programa como Malwarebytes o algún otro escáner de virus bajo demanda.
- Instala un programa antivirus que esté siempre activo. Esto ayudará a proporcionar no solo una segunda mirada además de Malwarebytes, sino también un método permanente para garantizar que tu computadora esté protegida contra amenazas.
- Utiliza una herramienta antivirus de arranque para eliminar el virus lsass.exe. Este es un método perfecto si los otros programas anteriores no funcionaron.
