Re: Co się kryje za lsass.exe?

Autor: azbest <adamzz5_at_poczta.onet.pl>
Data: Mon 26 Jul 2004 - 01:32:08 MET DST
Message-ID: <ce1gf1$pds$2@nemesis.news.tpi.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

Radosław Sokół wrote:

> Tomek wrote:
>
>> Witam.Po około dwu godzinach użytkowania sieci pewien trojan (?) się
>> uaktywnia.Sygate Personal Firewall wywala okienko dialogowe z
>> dopuszczeniem aplikacji lsass.exe i zaczynają się schody.Szybkość na
>> łączu spada praktycznie do zera,nie można załadować żadnej strony,ani
>> połączyć się z siecią żadnym programem.Pomaga jedynie przywrócenie
>
>
> Może to po prostu Sasser, którego ten Twój firewall nie
> blokuje? Nie dopuszczaj w ogóle lsass.exe do komunikacji
> z siecią, zablokuj cały NetBIOS z zewnątrz a przede wszystkim
> zaktualizuj system do samego końca za pomocą Windows Update.

true, MS wypuscil "latke" na usuwanie sasera.
Czasem nie pomagalo i wypuscil "wieksza latke" na latke ktora usuwa
sasera, mydooma i jakiegos jeszcze. Poszperaj na WU
Received on Mon Jul 26 01:40:19 2004

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 26 Jul 2004 - 01:42:04 MET DST