tieto dva súbory bývajú dosť často napadnuté vírusom sasser,ktorého meno je odvodené od lsass,ktorý by sa mal spustiť len pri prihlásení užívatela a jeho autentifikácii,potom by mal zaberať len minimum systémových prostriedkov,pokial sa spúšťa opakovane a zacykluje celý systém,je velmi pravdepodobné,že tento súbor je napadnutý sasserom......