per favore... mi spieghi quale sarebbe la differenza visto che in windows caratteri maiuscoli e minuscoli nel nome del file sono uguali? Al massimo potrà essere importante dove quel file è memorizzato nel file system ma non se il suo nome è maiuscolo o minuscolo. Ripeto, c:\windows\system32\lsass.exe è un importante processo di sistema.

Per tua informazione sasser sfrutta una vulnerabilità del processo lsass.exe. Se lsass.exe non è vulnerabile (basta installare la patch rilasciata da MS o, ancora meglio, fare un windowsupdate completo) il worm non si puo' installare. Un firewall previene l'infezione anche se il sistema non è aggiornato.


Il mio consiglio è quello di installare un antivirus e procedere ad una scansione completa del sistema. E come ti ho già detto leggi la discussione che ti ho indicato, ti sarà molto utilie per la disinfestazione.