lsass.exe

[chillywillypunk]

su macchina W2000 ho delle attività che mandano la cpu al 100% ma non riesco a capirne il motivo. Il file che mi senbra strano è LSASS.exe

[Alì Babà]

LSass è il virus sasser, di cui si parla tanto in questi giorni.
Scaricati il tool di rimozione
http://sicurezza.html.it/download.as...&iddownload=36

e poi aggiorna il sistema con questa patch
http://sicurezza.html.it/download.as...&iddownload=35

Ciao

[amvinfe]

LSASS è un protocollo windows
LSASS =====> Local Security Authority Service
e tanto per non creare falsi allarmismi

da liutilities.com

Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No


Sasser, così come un'infinità di altri worm che sfruttano un bug già patchato da un mese ormai, attacca ed infetta tutte quelle macchine sprovviste di firewall, ma soprattutto della patch relativa alla vulnerabilità

[Alì Babà]

Gosh, ho sbagliato nome, difatti il virus sasser è quello con la I, mentre quello con la L è proprio quello che dici tu!!

[amvinfe]

Originariamente inviato da Alì Babà
Gosh, ho sbagliato nome, difatti il virus sasser è quello con la I, mentre quello con la L è proprio quello che dici tu!!

non è che magari ti confondi con lsasss.exe
variante .E di Sasser?

http://www.alground.com/virus/scheda...p?cod_virus=76

[chillywillypunk]

la patch l'ho già installata quando c'è stato il "panico da Sasser", riprovo a fare lo stinger, magari è una variante....
tanx

[Alì Babà]

Allora, adesso che mi sono finalmente schiarito le idee (devo avere bevuto quando ho scritto i messaggi precedenti ) preciso cosa volevo dire:

Lsass (con la L) file di sistema di Windows

Isass (con la I) worm, ma non so se corrisponde al sasser

Isass è il sasser, versione modificata