XXXler Вот что пишут по этому поводу на
http://www.securitylab.ru/glossary/265637.php
lsass.exe – системный процесс механизма безопасности Microsoft Windows. Процесс отвечает за локальную безопасность и политику входа в систему. Программа необходима для стабильной и безопасной работы компьютера, поэтому не рекомендуется прерывать ее работу.
Программа всегда расположена в каталоге C:\Windows\System32. Очень часто под именем lsass.exe скрывается сетевой червь или троян. Наиболее известные сетевые черви Sasser, Nimos и Lovgate содержат исполняемый файл с именем lsass.exe. В этом случае рекомендуется незамедлительно удалить процесс, запущенный на вашем компьютере.
