Alcuni utenti si sono chiesti se lsm.exe sia autentico o dannoso dopo aver scoperto che la procedura ha una presenza costante in Task Manager e consuma una grande quantità di risorse di sistema..
Anche se è molto probabile che la procedura sia veramente legittima, Si consiglia agli utenti di condurre la successiva indagine per confermare che non si tratta di un'infezione da virus.
Che cos'è lsm.exe??
L'eseguibile originale lsm.exe è una procedura assolutamente legittima ed è in realtà una procedura fondamentale del sistema Windows. Lsm sta per Local Session Management Service. Questa procedura chiave viene emessa per impostazione predefinita su Windows 7, Windows 8 e Windows 10.
Lo scopo della vera procedura lsm.exe è gestire tutte le connessioni associate a un server che funge da terminale sulla macchina ospitata.
Anche se la procedura è spesso associata a arresti anomali del browser e conflitti di prestazioni nei giochi, dovrebbe essere visto come un componente critico. Senza di lui, il tuo sistema non sarà in grado di inviare sessioni utente interattive.
Va notato che la procedura lsm.exe ha acquisito rilevanza da Windows Vista. In Windows Vista e tutte le versioni successive, la procedura non è solo responsabile della gestione dei collegamenti delle sessioni locali, ma oltre a gestire le sessioni virtualizzate del terminal server.
Potenziale minaccia alla sicurezza?
Sebbene le possibilità di gestire un eseguibile dannoso siano scarse, ci sono almeno tre varianti riconosciute di virus / Trojan a cui è stato dato lo stesso nome di lsm.exe per evitare il rilevamento da parte di minacce alla sicurezza:
-
Empaquetado.Win32.Krap.hm
-
Worm.Win32.VBNA.b
-
Porta sul retro: Win32 / Slingup.A
Nota: La maggior parte di queste varianti di malware finirà per utilizzare le risorse del tuo PC per estrarre Bitcoin o altre criptovalute.
Per essere sicuri che non sia un'infezione da virus, esaminiamo l'eseguibile per attività dannose.
Per fare questo, apri Task Manager (Ctrl + Spostare + Esc) e individuare la procedura lsm.exe nella scheda Processi. Prossimo, fare clic con il tasto destro sulla procedura lsm.exe e scegliere Proprietà. Nella schermata Proprietà di lsm.exe, espandi la scheda Firme digitali e controlla se il nome del firmatario corrisponde a Microsoft Windows Publisher. Se è così, puoi essere sicuro che il file non sia dannoso.
Nota: Un grande regalo che forse ti dirà se la procedura è dannosa o meno il nome. Mentre l'originale lsm.exe ha un l (l) piccolo nel nome, l'eseguibile fasullo (maligno) avrà un io (io) lettera maiuscola.
Se non ci sono firmatari nell'elenco delle firme, dovremo condurre ulteriori indagini. Per fare questo, fare clic con il pulsante destro del mouse sulla procedura lsm.exe e scegliere Apri posizione file. Se la posizione rivelata è diversa da C: Windows N-System32, molto probabilmente un eseguibile dannoso. Puoi confermare o confermare i tuoi sospetti caricando l'eseguibile appena scoperto su VirusTotal per l'analisi..
Nota: Una posizione comune per eseguibili dannosi che si spacciano per Ism.exe legittimi è C: Utenti ~ * Il tuo nome * ~ AppData ~ Roaming lsm.exe. 
Se la scansione rivela attività sospette, Ti consigliamo vivamente di scansionare il tuo sistema con un potente dispositivo di rimozione malware come Security Scanner o Malwarebytes. Se non sei sicuro di come farlo, segui il nostro post dettagliato (qui) sull'utilizzo di Malwarebytes per cancellare qualsiasi traccia di malware dal sistema.
Devo eliminare lsm.exe??
Come abbiamo già stabilito in seguito, la procedura lsm.exe viene spesso utilizzata per la configurazione remota di diversi aspetti associati alla sessione del terminale. È molto probabile che l'eliminazione dell'eseguibile lsm.exe o l'impossibilità di eseguire la procedura abbia conseguenze devastanti per la stabilità del sistema..
Perché, non dovresti mai eliminare il file lsm.exe originale dal tuo sistema.
Nel caso in cui noti un utilizzo elevato di CPU e RAM generato dalla procedura lsm.exe e ti sei assicurato che la procedura sia legittima, basta riavviare il sistema e l'utilizzo dovrebbe migliorare al prossimo avvio.
