Just nu i M3-nätverket
Jump to content

Sasser - lsass.exe ?


mrcreosote

Recommended Posts

Anjuna Moon
Är processen lsass.exe viruset sasser eller inte?

 

Har du inga tecken på att vara smittad och virusprogrammet (uppdaterat förstås) inte gnäller så kan du nog vara lugn. Det är som sagt en vanlig process. Varför så många virus valt att maskera sig som just denna vet jag faktiskt inte.

 

Link to comment
Share on other sites

Thomas Tydal

De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen.

 

 

Link to comment
Share on other sites

Anjuna Moon
De maskerar sig inte som den. Det bara råkade finnas ett allvarligt säkerhetshål i den filen.

 

Hittade flera där detta faktiskt sker, här är en:

 

W32.Nimos.Worm:

"When the worm is executed, it does following:

Copies itself as %Windows%\System\Lsass.exe."

 

Men visst, det vanligaste är väl att den befintliga lsass injiceras med viruset (möjligt pga säkerhetshålet antar jag).

 

Har jag fel?

 

AnjunaMoon

____________________________________________________________

/* There is nothing more permanent than a temporary solution... */

Stoppa mjukvarupatenten nu! http://www.ffii.se/

 

[inlägget ändrat 2004-07-13 07:51:38 av Anjuna Moon]

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.



×
×
  • Create New...