ok pero piano...

lsass.exe è il processo
LSASS.EXE è il worm...

www.google.it per favore