Kaj je LSM.EXE
Nekateri uporabniki se sprašujejo, ali lsm.exe je pristen ali zlonameren, potem ko je ugotovil, da je postopek stalno prisoten v upravitelju opravil in porablja precej sistemskih virov.
Čeprav obstaja velika verjetnost, da je postopek resnično legitimen, uporabnike spodbujamo, da opravijo spodaj določene preiskave, da potrdijo, da nimajo opravka z virusno okužbo.
Kaj je lsm.exe?
Pristen lsm.exe izvršljiva datoteka je povsem legitimna in je pravzaprav jedro sistema Windows. Lsm prihaja izStoritev lokalnega upravitelja sej.Ta ključni postopek je privzeto izdan v sistemih Windows 7, Windows 8 in Windows 10.
Namen pristnegalsm.exePostopek je upravljanje vseh povezav, povezanih s strežnikom, ki deluje kot terminal na gostujočem računalniku.
Čeprav je postopek pogosto povezan z zrušitvami raziskovalcev in konflikti glede zmogljivosti v igrah, ga je treba obravnavati kot ključno komponento. Brez tega vaš sistem ne bo mogel poslati interaktivnih uporabniških sej.
Treba je opozoriti, dalsm.exe proces je vse bolj pomemben, začenši z operacijskim sistemom Windows Vista. V sistemu Windows Vista in vseh skrivnih različicah postopek ni odgovoren samo za upravljanje povezav lokalnih sej, temveč tudi za upravljanje sej virtualiziranega terminalskega strežnika.
Potencialna varnostna grožnja?
Čeprav so možnosti za obravnavo zlonamerne izvršljive datoteke majhne, obstajajo vsaj tri znane različice virusov / trojanskih virusov, ki so dobile isto ime kotlsm.exeda se izognete varnostnim grožnjam:
- Packed.Win32.Krap.hm
- Worm.Win32.VBNA.b
- Backdoor: Win32 / Slingup.A
Opomba: Večina teh različic zlonamerne programske opreme bo na koncu uporabila vire vašega računalnika za pridobivanje Bitcoinov ali drugih kriptovalut.
Da se prepričamo, da se dejansko ne ukvarjate z virusno okužbo, raziščimo izvršljivo datoteko za morebitne zlonamerne dejavnosti.
Če želite to narediti, odprite Upravitelj opravil (Ctrl + Shift + Esc)in poiščite postopek lsm.exe na zavihku Procesi. Nato z desno miškino tipko kliknite lsm.exe obdelati in izbrati Lastnosti. V lsm.exe Lastnosti zaslon, razširite Digitalni podpisi in preverite, ali Ime podpisnikov ustreza Microsoft Windows Publisher. Če se to zgodi, lahko počivate, saj datoteka zagotovo ni zlonamerna.
Opomba: Ogromno darilo, ki vam bo zagotovo povedalo, ali je postopek zlonameren ali ne, je njegovo ime. Medtem ko ima prvotni lsm.exe v imenu majhen l (L), bo ponarejena (zlonamerna) izvršljiva datoteka z veliko I (i).
Če spodaj ni podpisnika Podpis na seznamu, bomo morali opraviti dodatne preiskave. Če želite to narediti, z desno miškino tipko kliknitelsm.exepostopek in izberite Odpri mesto datoteke. Če je razkrita lokacija drugačna od C: \ Windows \ System32,najverjetneje imate opravka z zlonamerno izvedljivo datoteko. Svoje sume lahko potrdite ali onemogočite tako, da novo odkrito izvršljivo datoteko naložite v VirusTotal za analizo.
Opomba: Pogosto mesto za zlonamerne izvedljive datoteke, ki se predstavljajo kot zakoniteIsm.exeje vC: \ Users \ * Vaše ime * \ AppData \ Roaming \ lsm.exe.
Če analiza razkrije sumljivo dejavnost, toplo priporočamo, da sistem pregledate z zmogljivim odstranjevalcem zlonamerne programske opreme, kot je Varnostni optični bralnik ali Malwarebytes. Če niste prepričani, kako to storiti, sledite našemu poglobljenemu članku (tukaj) o uporabi Malwarebytes za odstranjevanje sledu škodljive programske opreme iz vašega sistema.
Ali naj odstranim lsm.exe?
Kot smo že ugotovili spodaj, lsm.exe postopek se običajno uporablja za oddaljeno konfiguracijo različnih vidikov, povezanih s terminalsko sejo. Odstranjevanjelsm.exeizvedljivo ali preprečevanje delovanja procesa najverjetneje uničujoče posledice za stabilnost vašega sistema.
Zaradi tega nikoli ne smete odstraniti pravegalsm.exeiz vašega sistema.
V primeru, da opazite veliko porabo procesorja in RAM-a, ki jo povzročalsm.exe in ste se prepričali, da je postopek zakonit, preprosto znova zaženite sistem in uporaba se mora izboljšati ob naslednjem zagonu.
