Sasser - lsass.exe ?

[mrcreosote]

Är processen lsass.exe viruset sasser eller inte?

 

Det verkar ju även vara en del av Windows normala utbud av processer: http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/

 

Hur vet jag vilken jag har?

 

[Anjuna Moon]

Är processen lsass.exe viruset sasser eller inte?

 

Har du inga tecken på att vara smittad och virusprogrammet (uppdaterat förstås) inte gnäller så kan du nog vara lugn. Det är som sagt en vanlig process. Varför så många virus valt att maskera sig som just denna vet jag faktiskt inte.

 

[Thomas Tydal]

De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen.

 

 

[Anjuna Moon]

De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen.

 

Hittade flera där detta faktiskt sker, här är en:

 

W32.Nimos.Worm:

"When the worm is executed, it does following:

Copies itself as %Windows%\System\Lsass.exe."

 

Men visst, det vanligaste är väl att den befintliga lsass injiceras med viruset (möjligt pga säkerhetshålet antar jag).

 

Har jag fel?

 

AnjunaMoon

____________________________________________________________

/* There is nothing more permanent than a temporary solution... */

Stoppa mjukvarupatenten nu! http://www.ffii.se/

 

[inlägget ändrat 2004-07-13 07:51:38 av Anjuna Moon]