lsass.exe i Appdata\Roaming\Microsoft

[Mr. President™]

Hei. Jeg fant en fil som heter LSASS.exe i Microsoft mappen som ligger i Roaming mappen. McAfee scannet gjennom harddisken og oppga denne som et virus. Søkte litt på Google og fant ut at det skal være en fil å på pcen som heter LSASS.exe men denne er i Systsem32 mappen og den personen hevdet da at hvis man skulle finne en som heter dette men ikke i denne mappen så er det et virus.

Så nå startet jeg msconfig og valgte oppstartsfannen. Etter å ha lett litt så under kommando så ser jeg denne filen i AppData\Roaming\Microsoft\lsass.exe og når jeg ser tilbake på navnene står (under Oppstartselement) så står det: Microsoft® Windows® Operating System.

 

Da lurer jeg på:

Dafuq? Prøver den å lure meg eller kommer jeg til å gjøre noe galt om jeg slår av markeringen på den?

[Mr. President™]

Vil også legge til at lsass.exe i denne mappen har Origin ikon (??)..

[Dr.Geek]

Hei. Jeg fant en fil som heter LSASS.exe i Microsoft mappen som ligger i Roaming mappen. McAfee scannet gjennom harddisken og oppga denne som et virus. Søkte litt på Google og fant ut at det skal være en fil å på pcen som heter LSASS.exe men denne er i Systsem32 mappen og den personen hevdet da at hvis man skulle finne en som heter dette men ikke i denne mappen så er det et virus.

Så nå startet jeg msconfig og valgte oppstartsfannen. Etter å ha lett litt så under kommando så ser jeg denne filen i AppData\Roaming\Microsoft\lsass.exe og når jeg ser tilbake på navnene står (under Oppstartselement) så står det: Microsoft® Windows® Operating System.

 

Da lurer jeg på:

Dafuq? Prøver den å lure meg eller kommer jeg til å gjøre noe galt om jeg slår av markeringen på den?

 

Hai. Jeg har svart på ditt andre posting allerede.

 

Nei, dette er ikke en microsoft file. Det finnes en lsass.exe Windows file, men den ligger i windows32 mappen. Malware gir gjerne navn til windowsfiler/kjennte filer for å "skjule" seg.