Co je LSM.EXE
Někteří uživatelé se ptali, jestli lsm.exe je skutečný nebo škodlivý poté, co zjistil, že tento proces je ve Správci úloh neustále přítomný, a spotřebovává spoustu systémových prostředků.
I když existuje vysoká pravděpodobnost, že je proces skutečně legitimní, uživatelům se doporučuje provést níže uvedená vyšetřování, aby se potvrdilo, že se nezabývají virovou infekcí.
Co je Lsm.exe?
Originální lsm.exe spustitelný soubor je zcela legitimní a je to vlastně základní proces systému Windows. Lsm pochází zMístní služba správce relací.Tento klíčový proces se ve výchozím nastavení vydává v systémech Windows 7, Windows 8 a Windows 10.
Účel pravéholsm.exeproces je správa všech připojení souvisejících se serverem, který funguje jako terminál na hostovaném počítači.
Ačkoli je tento proces často spojován s haváriemi průzkumníků a konflikty výkonu ve hrách, měl by být považován za kritickou součást. Bez něj nebude váš systém schopen odesílat interaktivní uživatelské relace.
Je třeba poznamenat, želsm.exe proces se zvýšil na důležitosti počínaje systémem Windows Vista. V systému Windows Vista a všech verzích postranních je proces nejen odpovědný za správu připojení místních relací, ale také za správu relací virtualizovaného terminálového serveru.
Potenciální bezpečnostní hrozba?
I když šance na řešení škodlivého spustitelného souboru jsou malé, existují nejméně tři známé varianty virů / trojských koní, které dostaly stejný název jakolsm.exeabyste se vyhnuli odhalení bezpečnostními hrozbami:
- Zabaleno. Win32.Krap.hm
- Worm.Win32.VBNA.b
- Backdoor: Win32 / Slingup.A
Poznámka: Většina z těchto variant malwaru skončí využíváním zdrojů vašeho počítače k těžbě bitcoinů nebo jiných kryptoměn.
Abychom se ujistili, že ve skutečnosti neřešíte virovou infekci, prozkoumáme spustitelný soubor, zda neobsahuje škodlivou činnost.
Chcete-li to provést, otevřete Správce úloh (Ctrl + Shift + Esc)a vyhledejte proces lsm.exe na kartě Procesy. Poté klepněte pravým tlačítkem myši na ikonu lsm.exe zpracovat a vybrat Vlastnosti. V Vlastnosti lsm.exe obrazovce rozbalte Digitální podpisy na kartě a zkontrolujte, zda odpovídá Jméno podepisujících Vydavatel Microsoft Windows. Pokud ano, můžete být v klidu, protože soubor rozhodně není škodlivý.
Poznámka: Obrovský dárek, který vám jistě řekne, zda je proces škodlivý nebo ne, je název. Zatímco původní lsm.exe má v názvu malou l (L), falešný (škodlivý) spustitelný soubor bude mít velké I (i).
Pokud není podepisovatel Podpis seznamu, budeme muset provést další vyšetřování. Chcete-li to provést, klepněte pravým tlačítkem myši na ikonulsm.exeproces a zvolte Otevřít umístění souboru. Pokud je odhalené umístění jiné než C: \ Windows \ System32,s největší pravděpodobností máte na mysli škodlivý spustitelný soubor. Svoje podezření můžete potvrdit nebo potvrdit nahráním nově objeveného spustitelného souboru do VirusTotal k analýze.
Poznámka: Společné umístění škodlivých spustitelných souborů, které se vydávají za legitimníIsm.exeje vC: \ Users \ * Vaše jméno * \ AppData \ Roaming \ lsm.exe.
Pokud analýza odhalí podezřelou aktivitu, důrazně doporučujeme skenovat váš systém pomocí podobného nástroje pro odstraňování škodlivého softwaru Bezpečnostní skener nebo Malwarebytes. Pokud si nejste jisti, jak to udělat, postupujte podle našeho podrobného článku (tady) o použití Malwarebytes k odstranění stop po malwaru z vašeho systému.
Mám odstranit lsm.exe?
Jak jsme již stanovili níže, lsm.exe proces se běžně používá pro vzdálenou konfiguraci různých aspektů spojených s relací terminálu. Demontážlsm.exespustitelný nebo zabraňující fungování procesu bude mít s největší pravděpodobností zničující důsledky pro stabilitu vašeho systému.
Z tohoto důvodu byste nikdy neměli odstraňovat pravélsm.exez vašeho systému.
V případě, že zaznamenáte vysoké využití CPU a RAM způsobenélsm.exe proces a ujistili jste se, že je proces legitimní, jednoduše restartujte systém a využití by se mělo zlepšit při příštím spuštění.
