mrcreosote Posted July 13, 2004 Share Posted July 13, 2004 Är processen lsass.exe viruset sasser eller inte? Det verkar ju även vara en del av Windows normala utbud av processer: http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/ Hur vet jag vilken jag har? Link to comment Share on other sites More sharing options...
Anjuna Moon Posted July 13, 2004 Share Posted July 13, 2004 Är processen lsass.exe viruset sasser eller inte? Har du inga tecken på att vara smittad och virusprogrammet (uppdaterat förstås) inte gnäller så kan du nog vara lugn. Det är som sagt en vanlig process. Varför så många virus valt att maskera sig som just denna vet jag faktiskt inte. Link to comment Share on other sites More sharing options...
Thomas Tydal Posted July 13, 2004 Share Posted July 13, 2004 De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen. Link to comment Share on other sites More sharing options...
Anjuna Moon Posted July 13, 2004 Share Posted July 13, 2004 De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen. Hittade flera där detta faktiskt sker, här är en: W32.Nimos.Worm: "When the worm is executed, it does following: Copies itself as %Windows%\System\Lsass.exe." Men visst, det vanligaste är väl att den befintliga lsass injiceras med viruset (möjligt pga säkerhetshålet antar jag). Har jag fel? AnjunaMoon ____________________________________________________________ /* There is nothing more permanent than a temporary solution... */ Stoppa mjukvarupatenten nu! http://www.ffii.se/ [inlägget ändrat 2004-07-13 07:51:38 av Anjuna Moon] Link to comment Share on other sites More sharing options...
.thumb.png.71a73be41d8bf63826729db87e16f1ce.png)
.thumb.JPG.a7f98fcf4231ab407810fba3dc9b4085.JPG)
Recommended Posts
Archived
This topic is now archived and is closed to further replies.