LSA Shell

[Snow Brigade]

Är det säkert att tillåta LSA Shell (Export Version) via brandväggen?

 

/Snow Brigade

 

[Hakinger]

Jag har den blockad i min brandvägg och jag lider inte av det. Jag vet inte ifall jag blockat den nån gång, eller om den fanns som en regel i min brandvägg (Looknstop) men blockad är den så den behövs inte för att man ska kunna vara på nätet. Den får varken ta sig ut på nätet eller starta andra program som ska ut på nätet hos mig.

 

Kolla bara att processen heter lsass.exe inte lssas.exe, för den sitnämnda är en trojan.

 

Skillnaden:

lsass.exe: http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/

lssas.exe: http://www.liutilities.com/products/wintaskspro/processlibrary/lssas/

 

*edit* färglade lite grann

[inlägget ändrat 2005-08-10 02:59:02 av Pentti H]

[lejoheno]

Står inför detta problem jag nu och jag har läst att det är värre än så. Det finns tydligen ett virus som heter Isass.exe medan windowsfilen heter lsass.se. Inte lätt att se skillnad på ett stort I och ett litet l inte på ZA security alerten. Dom är ju för katten identiska. Ja vad göra?

 

[Cecilia]

Du kan ju söka i din dator om du har filen som börjar med stort I på din dator.

Ställ in Utforskaren på att se dolda filer och operativsystemfiler först samt se till att söka i systemmappar också.

Annars så kan det ju vara lämpligt att köra några virusskanningar för att få reda på det:

http://housecall.trendmicro.com/

http://www.pandasoftware.com/products/activescan/com/activescan_principal.htm

 

Sedan så skriver ju Pentti H att han har även Windows-filen blockerad i brandväggen, så då bör det ju gå bra att blockera filen oavsett vilken det är.

 

[lejoheno]

Jag okeya den i natt då jag fann att det nog var windowsfilen. Någon nytta gör den väl så att blockera den finner jag inte vist. Har nu sökt som du föreslog Cecilia och min dator var clean. Tack än en gång Cecilia för ett bra råd.

 

[Cecilia]

Tack för poängen!