Skip to main content




RECOMMENDED: Click here to fix Windows errors and get the most out of your system performance

El Administrador de tareas muestra todos los programas y servicios que se ejecutan en el sistema operativo. Uno de estos programas es DSAPI.exe; el ”.exe” al final del programa indica que es un archivo ejecutable que puede haber sido ejecutado de forma automática al inicio. Se sabe que muchos archivos ejecutables dañan y dañan su computadora, por lo que este post le informará sobre el ejecutable dsapi.exe y le dirá si es seguro deshabilitarlo o desinstalarlo.

what-is-dsapi-exe-1024x640-6751853

What is DSAPI?

Dell SupportAssist es un software preinstalado en todas las computadoras Dell y además se puede instalar manualmente. Según Dell, este software se introdujo para ayudar a arreglar problemas de dispositivos Dell. SupportAssist solo se encuentra disponible para dispositivos Dell que se ejecutan en el sistema operativo Windows. SupportAssist puede entrar a información muy confidencial localizada en el hardware. Los componentes de SupportAssist que pueden entrar a estos datos han sido desarrollados por ordenador Doctor.

Este software recibe autorizaciones a nivel de sistema para identificar y solucionar problemas de hardware y software. SupportAssist sería un target atractivo para un atacante debido a que Microsoft lo identifica como un servicio «firmado». SafeBreach ha descubierto una vulnerabilidad en esta aplicación.

Problems related to DSAPI.exe

Hay muchos informes de usuarios que disponen problemas con el ejecutable. Dicho reporte indica que el servicio interrumpió algunas tareas en segundo plano y provocó que la computadora funcionara con lentitud. En algunos casos, además se ha descubierto que algunos troyanos o malware pueden disfrazarse con su nombre y recibir información personal de la computadora.

Actually, this report has been supported by many users and tests. However, there are some alternatives to establish whether it is in fact malware or the normal Del Hardware Support service. First of all, it is recommended to verify the path where the service is. If it is in the System 32 folder or any other folder in the Windows folder, it may be malware or a virus.

The other way to check if a Trojan horse has taken over the executable is to check if it consumes unusual amounts of resources. Regularly, the normal / safe version of the service consumes few resources, less than “1%” of RAM and CPU. If the service uses more than "10%" of resources, it may be a virus masquerading as "dsapi.exe".

dsapi-supportassist-vulnerabilities-6335977

CONCLUSION

Dell SupportAssist is pre-installed software on most Dell PCs. The software proactively checks the health of system hardware and software.

These health checks may require high-level privileges. To perform actions that require high privileges, a signature driver is installed at the same time from several services running on the system.

The issue in SupportAssist could have allowed hackers to take control of a machine and read the stored physical memory, according to SafeBreach, which discovered the vulnerability and reported it to Dell.

https://www.dell.com/community/SupportAssist/SA-exe-files/td-p/6081673

RECOMMENDED: Click here to fix Windows errors and get the most out of your system performance