盗号木马在进程里一般是以什么字母开头的?

1、进程文件： lsass 或者 lsass.exe 进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。

2、lsass.exe是一个系统进程，用于微软Windows系统的安全机制。用于本地安全和登陆策略。本地安全权限服务控制Windows安全机制，这是一个系统进程，它会随着系统启动而自动启动。