Một số người dùng thắc mắc lsm.exe có thật hay độc hại sau khi phát hiện tiến trình luôn hiện diện trong Task Manager và tiêu thụ khá nhiều tài nguyên hệ thống.
Mặc dù có khả năng cao tiến trình này thực sự hợp pháp, người dùng được khuyến khích thực hiện các điều tra dưới đây để xác nhận họ không đang đối mặt với nhiễm virus.
lsm.exe là gì?
File thực thi lsm.exe thật sự hoàn toàn hợp pháp và thực tế là một tiến trình hệ thống cốt lõi của Windows. Lsm đến từ Local Session Manager Service. Tiến trình chính này được cấp phát mặc định trên Windows 7, Windows 8 và Windows 10.
Mục đích của tiến trình lsm.exe thật sự là quản lý tất cả các kết nối liên quan đến máy chủ đóng vai trò là terminal trên máy được lưu trữ.
Mặc dù tiến trình thường liên quan đến sự cố explorer và xung đột hiệu suất trong game, nó nên được coi là thành phần quan trọng. Nếu không có nó, hệ thống của bạn sẽ không thể điều phối các phiên người dùng tương tác.
Cần lưu ý rằng tiến trình lsm.exe đã tăng tầm quan trọng kể từ Windows Vista. Trong Windows Vista và tất cả các phiên bản sau đó, tiến trình không chỉ chịu trách nhiệm quản lý kết nối phiên cục bộ mà còn quản lý các phiên máy chủ terminal ảo hóa.
Mối đe dọa bảo mật tiềm ẩn?
Mặc dù cơ hội đối mặt với file thực thi độc hại rất nhỏ, nhưng có ít nhất ba biến thể virus/trojan đã được đặt cùng tên với lsm.exe để tránh bị phát hiện bởi các mối đe dọa bảo mật:
- Packed.Win32.Krap.hm
- Worm.Win32.VBNA.b
- Backdoor:Win32/Slingup.A
Lưu ý: Hầu hết các biến thể phần mềm độc hại này sẽ cuối cùng sử dụng tài nguyên máy tính của bạn để khai thác Bitcoin hoặc tiền điện tử khác.
Để đảm bảo bạn không thực sự đối mặt với nhiễm virus, hãy điều tra file thực thi cho bất kỳ hoạt động độc hại nào.
Để làm điều này, mở Task Manager (Ctrl + Shift + Esc) và tìm tiến trình lsm.exe trong tab Processes. Sau đó, nhấp chuột phải vào tiến trình lsm.exe và chọn Thuộc tính. Trong màn hình Thuộc tính lsm.exe, mở rộng tab Chữ ký số và kiểm tra xem Tên người ký có tương ứng với Microsoft Windows Publisher hay không. Nếu có, bạn có thể yên tâm vì file chắc chắn không độc hại.
Lưu ý: Một dấu hiệu rõ ràng chắc chắn cho bạn biết tiến trình có độc hại hay không là tên. Trong khi lsm.exe gốc có chữ l (L) nhỏ trong tên, file thực thi giả (độc hại) sẽ có chữ I (i) in hoa.
Nếu không có người ký dưới danh sách Chữ ký, chúng ta sẽ cần thực hiện điều tra bổ sung. Để làm điều này, nhấp chuột phải vào tiến trình lsm.exe và chọn Mở vị trí file. Nếu vị trí hiển thị khác C:\Windows\System32, bạn rất có thể đang đối mặt với file thực thi độc hại. Bạn có thể xác nhận hoặc bác bỏ nghi ngờ bằng cách tải file thực thi mới phát hiện lên VirusTotal để phân tích.
Lưu ý: Vị trí phổ biến cho file thực thi độc hại ngụy trang thành Ism.exe hợp pháp là ở C:\Users\*Tên Của Bạn*\AppData\Roaming\lsm.exe.
Nếu phân tích tiết lộ hoạt động đáng ngờ, chúng tôi mạnh mẽ khuyên bạn nên quét hệ thống bằng công cụ loại bỏ phần mềm độc hại mạnh mẽ như Safety Scanner hoặc Malwarebytes. Nếu bạn không chắc cách làm, hãy làm theo bài viết chi tiết của chúng tôi (tại đây) về việc dùng Malwarebytes để xóa mọi dấu vết phần mềm độc hại khỏi hệ thống.
Tôi có nên xóa lsm.exe không?
Như chúng ta đã thiết lập ở trên, tiến trình lsm.exe thường được dùng cho cấu hình từ xa các khía cạnh khác nhau liên quan đến phiên terminal. Việc xóa file thực thi lsm.exe hoặc ngăn tiến trình hoạt động sẽ rất có thể gây hậu quả nghiêm trọng đến độ ổn định của hệ thống.
Vì thế, bạn không bao giờ nên xóa lsm.exe thật sự khỏi hệ thống của mình.
Trong trường hợp bạn quan sát thấy sử dụng CPU và RAM cao do tiến trình lsm.exe gây ra và bạn đã đảm bảo tiến trình hợp pháp, chỉ cần khởi động lại hệ thống và mức sử dụng sẽ cải thiện tại lần khởi động tiếp theo.