Komunikacja z siecią dla lsass.exe -firewall: blokować ruch?

[laszjwrz]

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. This program is important for the stable and secure running of your computer and should not be terminated. Note: lsass.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system. Note: lsass.exe is registered as a downloader. This process usually comes bundled with a virus or spyware and its main role is to do nothing other than download other viruses/spyware to your computer. This process is a security risk and should be removed from your system. Determining whether lsass.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from.

Teraz tak: Firewall pyta czy zezwolić na połączenie:

http://wbv.pl/images/fzckghdzngmjgde1mwzf.jpg

http://wbv.pl/images/domzywv4yt4ou5diwmai.jpg

jak widać komputer zdalny w obu przypadkach jest inny. Na czas mojej niepewności proces zablokowałem.

http://wbv.pl/gallery.php?entry=images/tcwn0dzawejmkzwmynnq.jpg

Jak widać, powiązany on jest z katalogiem system32 lecz nie wiem, czy oby na pewno zezwolenie na połączenie jest bezpieczne. Czy utworzyć regułę zezwolenia/blokowania dla lsass.exe? Z ostatniego zdania powyższego cytatu rozumiem, że ustalenie, czy proces jest jest wirusem, czy też procesem systemowym zależy od lokalizacji. Więc czy z katalogu system32 można zezwolić na ruch?

Proszę o odpowiedź, bo tyle się o tym naczytałem już na forach, że wszystko mi się pierniczy. Pozdrawiam.