מה זה LSM.EXE

חלק מהמשתמשים תהו אם lsm.exe הוא אמיתי או זדוני לאחר שגילינו כי התהליך הוא נוכחות מתמדת במנהל המשימות וגוזל די הרבה משאבי מערכת.

אמנם יש סיכוי גבוה שהתהליך אכן לגיטימי, אך המשתמשים מוזמנים לבצע את התחקירים המפורטים להלן על מנת לאשר כי אינם מתמודדים עם זיהום בנגיף.

מה זה lsm.exe?

האמיתי lsm.exe הפעלה היא לגיטימית לחלוטין והיא למעשה תהליך ליבה של מערכת Windows. Lsm בא מ שירות מנהל מושבים מקומי. תהליך מפתח זה מונפק כברירת מחדל ב- Windows 7, Windows 8 ו- Windows 10.

מטרת האמיתי lsm.exe התהליך הוא לנהל את כל החיבורים הקשורים לשרת שפועל כמסוף במחשב המתארח.

התהליך אמנם קשור לעיתים קרובות לקריסת סיירים ולהתנגשויות ביצועים במשחקים, אך יש לראותו כמרכיב קריטי. בלי זה, המערכת שלך לא תוכל לשלוח הפעלות משתמש אינטראקטיביות.

יש לציין כי lsm.exe התהליך גדל בחשיבותו החל מ- Windows Vista. ב- Windows Vista ובכל הגרסאות הסמוכות התהליך אינו אחראי רק על ניהול חיבורי הפעלות מקומיים אלא גם על ניהול הפעלות של שרת מסוף וירטואלי.

איום ביטחוני אפשרי?

אמנם הסיכוי להתמודד עם הפעלה זדונית קלוש, אך לפחות שלוש גרסאות וירוסים / טרויאנים ידועות שקיבלו את אותו השם כמו lsm.exe על מנת להימנע מלהתגלה על ידי איומי אבטחה:

• ארוז. Win32.Krap.hm
• Worm.Win32.VBNA.b
• דלת אחורית: Win32 / Slingup.A

הערה: רוב וריאציות תוכנות זדוניות אלה בסופו של דבר ישתמשו במשאבים של המחשב האישי שלך לצורך כריית ביטקוין או מטבעות קריפטוגרפיים אחרים.

על מנת לוודא שאינך מתמודד בפועל עם זיהום בווירוס, בוא נבדוק את ההפעלה לגבי כל פעילות זדונית.

לשם כך, פתח מנהל משימות (Ctrl + Shift + Esc) ואתר את התהליך lsm.exe בכרטיסיה תהליכים. לאחר מכן לחץ לחיצה ימנית על ה- lsm.exe לעבד ולבחור נכסים . בתוך ה מאפייני lsm.exe מסך, הרחב את חתימה דיגיטלית לחץ על הכרטיסייה ובדוק אם שם החותמים תואם Microsoft Windows Publisher . אם כן, אתה יכול להיות רגוע מכיוון שהקובץ בהחלט אינו זדוני.

הערה: מתנה ענקית שבוודאי תגיד לך אם התהליך הוא זדוני או לא זה השם. בעוד שב- lsm.exe המקורי יש l (L) קטן בשם, ההפעלה המזויפת (הזדונית) תהיה בעלת הון I (i).

אם אין חותם תחת חֲתִימָה ברשימה, נצטרך לבצע חקירות נוספות. לשם כך לחץ באמצעות לחצן העכבר הימני על ה- lsm.exe תהליך ובחר פתח מיקום קובץ. אם המיקום שנחשף שונה מ C: Windows System32, סביר להניח שאתה מתמודד עם הפעלה זדונית. אתה יכול לאשר או להחליש את החשדות שלך על ידי העלאת ההפעלה שזה עתה התגלתה אל VirusTotal לניתוח.

הערה: מיקום משותף להפעלה זדונית שמתחזה ללגיטימית Ism.exe נמצא ב C: משתמשים * שמך * AppData נדידה lsm.exe.

אם הניתוח מגלה פעילות חשודה, אנו ממליצים בחום לסרוק את המערכת שלך עם מסיר תוכנה זדונית רב עוצמה סורק בטיחות אוֹ Malwarebytes . אם אינך בטוח כיצד לעשות זאת, עקוב אחר מאמרנו המעמיק ( כאן ) על השימוש ב- Malwarebytes כדי להסיר כל זכר לתוכנות זדוניות מהמערכת שלך.

האם עלי להסיר את lsm.exe?

כפי שכבר קבענו להלן, lsm.exe תהליך משמש בדרך כלל לתצורה מרחוק של היבטים שונים הקשורים להפעלת המסוף. הסרת lsm.exe הפעלה או מניעת תפקוד התהליך יהיו ככל הנראה השלכות הרסניות ליציבות המערכת שלך.

מסיבה זו, לעולם אל תסיר את המקור lsm.exe מהמערכת שלך.

במקרה שתבחין בשימוש גבוה במעבד ובזיכרון RAM הנגרם על ידי lsm.exe תהליך וידאת שהתהליך הוא לגיטימי, פשוט אתחל את המערכת שלך והשימוש אמור להשתפר בהפעלה הבאה.