LSM.EXEとは-Appuals.com

一部のユーザーは lsm.exe プロセスがタスクマネージャーに常に存在し、非常に多くのシステムリソースを消費していることを発見した後、本物または悪意のあるものです。

プロセスが実際に正当である可能性は高いですが、ユーザーは、ウイルス感染に対処していないことを確認するために、以下に指定された調査を行うことをお勧めします。

lsm.exeとは何ですか？

本物 lsm.exe 実行可能ファイルは完全に正当であり、実際にはWindowsのコアシステムプロセスです。 Lsm から来た ローカルセッションマネージャーサービス。 このキープロセスは、Windows 7、Windows 8、およびWindows10でデフォルトで発行されます。

本物の目的 lsm.exe プロセスは、ホストされたマシンの端末として機能するサーバーに関連するすべての接続を管理することです。

このプロセスは、多くの場合、ゲームでのエクスプローラーのクラッシュやパフォーマンスの競合に関連していますが、重要なコンポーネントと見なす必要があります。これがないと、システムはインタラクティブなユーザーセッションをディスパッチできません。

注意する必要があります lsm.exe Windows Vista以降、プロセスの重要性が増しています。 Windows Vistaおよびそれ以降のすべてのバージョンでは、プロセスはローカルセッション接続の管理だけでなく、仮想化されたターミナルサーバーセッションの管理も担当します。

潜在的なセキュリティの脅威？

悪意のある実行可能ファイルを処理する可能性はわずかですが、と同じ名前が付けられた既知のウイルス/トロイの木馬のバリエーションが少なくとも3つあります。 lsm.exe セキュリティの脅威に検出されないようにするため：

itunesライブラリがロックされています

Packed.Win32.Krap.hm
Worm.Win32.VBNA.b
バックドア：Win32 / Slingup.A

注意： これらのマルウェアのバリエーションのほとんどは、最終的にPCのリソースを使用してビットコインやその他の暗号通貨をマイニングします。

実際にウイルス感染に対処していないことを確認するために、実行可能ファイルを調べて悪意のあるアクティビティがないか調べてみましょう。

これを行うには、 タスクマネージャー（Ctrl + Shift + Esc） [プロセス]タブでlsm.exeプロセスを見つけます。次に、を右クリックします lsm.exe 処理して選択 プロパティ 。の中に lsm.exeプロパティ 画面を展開し、 デジタル署名 タブをクリックして、署名者の名前が対応しているかどうかを確認します Microsoft Windows Publisher 。もしそうなら、ファイルは間違いなく悪意のあるものではないので、安心して休むことができます。

cgiソフトウェア

注意： プロセスが悪意があるかどうかを確実に教えてくれる巨大な景品がその名前です。元のlsm.exeの名前には小さなl（L）が含まれていますが、偽の（悪意のある）実行可能ファイルの大文字はI（i）になります。

下に署名者がいない場合署名リスト、追加の調査を実行する必要があります。これを行うには、を右クリックします lsm.exe 処理し、[ファイルの場所を開く]を選択します。公開された場所が C： Windows System32、 悪意のある実行可能ファイルを扱っている可能性があります。新しく検出された実行可能ファイルをにアップロードすることで、疑惑を確認または確認できます。 VirusTotal 分析用。

モンスターハンターワールドバックアップセーブ

注意： 正当なものを装った悪意のある実行可能ファイルの一般的な場所 Ism.exe にあります C：ユーザー *あなたの名前* AppData ローミング lsm.exe。

分析で疑わしいアクティビティが明らかになった場合は、次のような強力なマルウェアリムーバーを使用してシステムをスキャンすることを強くお勧めします。 安全スキャナー または Malwarebytes 。これを行う方法がわからない場合は、詳細な記事（ ここに ）Malwarebytesを使用して、システムからマルウェアの痕跡を削除する場合。