Lsass
Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d´authentification des utilisateurs via le service WinLogon. Il s´agit ainsi d´un serveur local d´authentification servant, en cas d´authentification réussie, à créer un jeton d´accès permettant de lancer la session.
Le service Lsass original possède une faille de sécurité, exploitée notamment par le virus Sasser,qu´il est impératif de corriger !
isass
La présence du processus isass.exe (isass) peut indiquer la présence du ver Sasser (W32.Sasser.Worm ou Win32/Sasser).