Lsass.exe
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Lsass.exe - 2007-05-19 21:52:16.996666
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
в диспетчере висит вот такой вот процес.
при нагрузке системы комьютер просто напросто перезагружаеться, без всяческих причин.
при загрузке ОС'и табличка непоявляеться .
залеш я в system32 нашол lsass.exe открыл его unlockerom убил процес lsasrv.dll, появилась табличка о перезагрузке компьтера через 60 сек. ну я попробывал удалить эти 2 файла lsass.exe,lsasrv.dll удалились… после обновил папку Ф5, и увидел что они снова на месте))) целые и невредимые…
Как убить, безследно этот вирус?
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 21:59:30.360000
|
|
|
rgo
Сообщений: 7170
Оценки: 281
Присоединился: 2004-09-25 05:14:25
|
http://www.google.com/search?q=lsass.exe
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 22:16:30.616666
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
хы. перед тем как создать этот топ, я всё перерыл на гугле, нечего из там предложенного мне непомогло… неодна утилита для удаления этого вируса, нечего необнаружила…
по мне так единсвенный выход, формат всех жестаков, опер памяти и кеша, только вот с помощью какойто утилиты это возможно?
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 22:17:48.726666
|
|
|
Puparro
Сообщений: 1669
Оценки: 0
Присоединился: 2007-05-04 09:57:18.383333
|
quote:
Как убить, безследно этот вирус?
Это сервис, а не вирус.
Ты удаляешь файл, а система его восстанавливает.
Бывает, маскируют вирус под это имя,- типа lssas.exe
Такую дрянь корчуй оттуда, а сервис - нетронь..
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 22:45:01.610000
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
спасибо за ценную инфу…
теперь вопрос поставлю по другому.
почему при нагрузке системы (будь то архивация файлов, CS) или другой проце который более менее грузить систему, комьютер просто напросто без всяких причин перезагружаеться? Какие могут быть причины этому?
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 22:52:00.786666
|
|
|
Puparro
Сообщений: 1669
Оценки: 0
Присоединился: 2007-05-04 09:57:18.383333
|
quote:
комьютер просто напросто без всяких причин перезагружаеться?
Тыщи причин.
От перегрева до вируса.
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 23:04:26.383333
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
какой программой отформатировать жестаки, кеш? думаю, что это всетаки это лсасс, а самый дельный совет который я нашол в гугле, был какраз формат всей системы…
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 23:06:12.150000
|
|
|
Puparro
Сообщений: 1669
Оценки: 0
Присоединился: 2007-05-04 09:57:18.383333
|
quote:
какой программой отформатировать жестаки,
А что мудрить-то…
Ms-Dos
Format c:\
|
|
|
|
|
RE: Lsass.exe - 2007-05-19 23:53:35.576666
|
|
|
]DimON[
Сообщений: 968
Оценки: 0
Присоединился: 2007-03-16 21:04:31.776666
|
quote:
думаю, что это всетаки это лсасс Почему ты так уверен, у меня тоже этот процесс висит в системе и всё работает на ура!
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 00:35:02.363333
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
quote:
ORIGINAL: Puparro
quote:
какой программой отформатировать жестаки,
А что мудрить-то…
Ms-Dos
Format c:\
пробывал я и это, но по какимто неизвестным причинам дос нехочет C: форматировать, хотя виндовс установлен на Д ( который спокойно форматируеться format d:), и E: также спокойно форматица, а вот Ц все наламывает (
quote:
ORIGINAL:">quote:
ORIGINAL: ]DimON[
Почему ты так уверен, у меня тоже этот процесс висит в системе и всё работает на ура!
Просто по гуглику нашол форум, где человек пишет что у него перезагружаеться машина без всяких причин, когда он запускает какуто игру (тоже и у меня), и он также опасался что это "дело рук ;) " лсаса.
так всетаки подскажите кто-то если другой способ формата жестаков в мсдосе(кроме как format **),потомучто нужен формат диска с виндой.
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 00:49:00.336666
|
|
|
]DimON[
Сообщений: 968
Оценки: 0
Присоединился: 2007-03-16 21:04:31.776666
|
quote:
пробывал я и это, но по какимто неизвестным причинам дос нехочет C: форматировать, хотя виндовс установлен на Д ты наверное через ком.строку пытался форматнуть Ц, естественно Ц не форматнётся пока система загружена т.к. Ц - всегда активен не зависимо от того на каком диске стоит Виндовз…грузись с ДОС-дискеты и форматируй Ц…
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 00:53:03.073333
|
|
|
Mahoraz
Сообщений: 2908
Оценки: 30
Присоединился: 2007-03-15 20:51:18.450000
|
когда винду переустанавливаешь, она предлагает варианты форматирования, в чем вопрос?
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 02:00:09.646666
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
quote:
ORIGINAL: ]DimON[
quote:
пробывал я и это, но по какимто неизвестным причинам дос нехочет C: форматировать, хотя виндовс установлен на Д ты наверное через ком.строку пытался форматнуть Ц, естественно Ц не форматнётся пока система загружена т.к. Ц - всегда активен не зависимо от того на каком диске стоит Виндовз…грузись с ДОС-дискеты и форматируй Ц…
загрузочную дискету делаю так. Свойства A: -> Формотировать -> Создание загрузочного диска МС-Дос. После этого в биосе ставлю на первый бут Removable сохраняю и перезагружаю, после дискета якобы прочиваеться (…), а дальше вылазиют ошибки типо could open …
quote:
ORIGINAL: ]Mahoraz
когда винду переустанавливаешь, она предлагает варианты форматирования, в чем вопрос?
прегдлагаеться отформатировать любой раздел на выбор, я формотирую Д, после формотирования сразу идует установка системы… а мне нужно отформатирвать все разделы, а потом уже ставить винду.
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 02:22:47.700000
|
|
|
EXE
Сообщений: 1389
Оценки: 0
Присоединился: 2006-10-11 00:28:50.813333
|
Берёшь Партишн меджик! И обединяешь все разделы в оди, сдела!
Далее делаешь безопасное стирание одного раздела! и всё ты тупа наблюдаешь как винда стирает сама себя!
Можно ещё проще! Если XP ставишь, то там есть при установке разметка диска! Там тоже можно стереть азделы и создать! Но как бы после этого разделы форматировать лучше полностью! (Но стерание может быть не полным!)
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 02:32:14.003333
|
|
|
skc
Сообщений: 9
Оценки: 0
Присоединился: 2007-05-12 13:44:00.740000
|
спасибо. попробую…
и еще, какой фаервол посоветуете после переустановки винды?
|
|
|
|
|
RE: Lsass.exe - 2007-05-20 08:19:06.370000
|
|
|
Kest
Сообщений: 108
Оценки: 0
Присоединился: 2006-06-11 05:52:22
|
Луче всего аутпост
dl2.agnitum.com/OutpostProInstall_ru.exe
|
|
|
|
|
RE: Lsass.exe - 2007-05-26 01:28:37.030000
|
|
|
WallEnd
Сообщений: 24
Оценки: 0
Присоединился: 2007-05-26 01:15:08.353333
|
Я не буду описывать, как исбавиться от проблемы полностью, сам нароешь, при желании, но если вдруг ты качаешь гиговый файл, как вдруг у тя Ось выплёвывает lsass.exe и появляется мессадж о ребуте, просто выполни
shutdown -a
Команда Shutdown с ключом а решит эту проблему, Ось правда будет подглючивать хорошентько, но зато ты будешь счастлифф)))
|
|
|
|
|
RE: Lsass.exe - 2007-05-26 12:38:57.906666
|
|
|
natriXx
Сообщений: 302
Оценки: 0
Присоединился: 2007-05-26 12:09:12.096666
|
По поводу формата системного диска:
Если есть установочный диск с маздаем, на нем должна быть Recovery Console. Из нее доступно большинство досовых команд, в том числе и FORMAT :)
По поводу ребутов:
Так и не допер, как ты связь между перезагрузками и лсассом обнаружил? Lsass.exe - это действительно маздаевский сервис (если к нему ничего не "приклеено" :) ).
quote:
IPSEC Services - Manages IP security policy and starts the ISAKMP/Oakley (IKE) and the IP security driver.
Подробнее: Пуск - Выполнить - services.msc
А ребуты могут быть и из-за железа. Тут куча всего: и проблемы с питаловом, если БП noname, и косяки напряжения в розетке, и перегрев. К тому же этот вариант косвенно подтвердил ты сам:
quote:
при нагрузке системы комьютер просто напросто перезагружаеться, без всяческих причин.
При увеличении нагрузки увеличивается и энергопотребление, по-моему, все логично.
|
|
|
|
|
RE: Lsass.exe - 2007-05-26 14:42:36.750000
|
|
|
5_nix
Сообщений: 231
Оценки: 0
Присоединился: 2007-02-26 00:43:17.386666
|
quote:
загрузочную дискету делаю так. Свойства A: -> Формотировать -> Создание загрузочного диска МС-Дос На своем опыте понял, что лучшие загрузочный дискеты это из под Windows 98 (ну или Me, но лучше 98). Если делаешь из под ХР, то выскакивают разные ошибки типа: не могу найти файл, не правильно задана команда, "format" не является внутренней или внешней командой или исполняемым файлом и т.д.
|
|
|
|
|
RE: Lsass.exe - 2007-05-26 17:29:04.486666
|
|
|
хаkep2323
Сообщений: 2726
Оценки: 2
Присоединился: 2007-04-07 17:50:58.343333
|
quote:
На своем опыте понял, что лучшие загрузочный дискеты это из под Windows 98 (ну или Me, но лучше 98). Если делаешь из под ХР, то выскакивают разные ошибки типа: не могу найти файл, не правильно задана команда, "format" не является внутренней или внешней командой или исполняемым файлом и т.д.
help в консоли не пробовал набрать?
|
|
|
|
|
RE: Lsass.exe - 2007-05-27 11:42:43.070000
|
|
|
FreX
Сообщений: 299
Оценки: 0
Присоединился: 2006-11-24 20:42:39.370000
|
А мне кажеться, что глюк с оперативной памятью. У меня тож такое было, такие же симптомы. И ничего не помогало… Потом решил поставить для работы линух, а он написал, что опера по такому-то адресу битая и дальше ставиться не захотел. Поменял оперативу и все стало на свои места.
|
|
|
|
|
RE: Lsass.exe - 2007-05-29 02:52:00.860000
|
|
|
user545
Сообщений: 167
Оценки: 0
Присоединился: 2006-06-24 05:21:54
|
Обычно черви/ трояны создают файлы "копии" lsass.exe, csrss.exe, winlogon.exe…
Если есть подозрение что в системе паразит:
во первых в диспетчере задач будут присутствовать два процесса файла lsass, один из них может быть запущен от имени текущего пользователя (он и есть паразит);
во вторых задай поиск файла, указанные файлы могут располагаться только в:
c:\WINDOWS\system32\dllcache\ и c:\WINDOWS\system32\. Если найдены еще файлы с этими же именами, значит в системе паразит.
Что касаемо создания загрузочной дискеты. В вин ХР создается действительно ЗАГРУЗОЧНАЯ, я повторяю именно загрузочная, а не системная дискета. Т.е на дискету пишется только загрузчик, а если вы хотите с этой дискеты форматировать или что-то еще делать то все дополнительные файлы нужно скопировать в ручную. А еще лучше пользуйтесь тем что называется консоль восстановления.
В dos и win98 была команда sys, которая создавала системную дискету.
|
|
|
|
|
RE: Lsass.exe - 2007-06-09 22:26:01.723333
|
|
|
osnaz1939
Сообщений: 48
Оценки: 0
Присоединился: 2006-10-14 19:51:51.036666
|
слушай,а может у тебя материнка сдыхает?или блок питания,он у тебя не пикает перед перезагрузкой?
|
|
|
|
|
RE: Lsass.exe - 2007-06-11 02:41:02.296666
|
|
|
3N3RJ1
Сообщений: 215
Оценки: 0
Присоединился: 2007-06-05 02:38:12.423333
|
quote:
ORIGINAL: skc
почему при нагрузке системы (будь то архивация файлов, CS) или другой проце который более менее грузить систему, комьютер просто напросто без всяких причин перезагружаеться? Какие могут быть причины этому?
У меня тож была такая фигня, когда Виндовс безпречинно ребутится! Попробуй вынуть из слота оперативку и протиреть контакты обычной стеркой, которой в школе пользовался. Ето необходимо, потому-что со временем контакты на плате окисляются, и при небольшой нагрузке система партачит и вследствие етого ребут Виндовс!
Сообщение о принудительном завершении работы через n сек можно и самому вызвать:
shutdown -r -t 60 -c "You`ve been had by 3n3rj1 !!!" -d up:125:1
Вырубается с помощью:
shutdown -a
|
|
|
|
|
RE: Lsass.exe - 2007-06-12 10:16:41.333333
|
|
|
BatonXAK
Сообщений: 1137
Оценки: 0
Присоединился: 2007-03-02 20:44:00.803333
|
Я нашел у себя и удалил все путем ни че он не востанавливается
|
|
|
|
|
RE: Lsass.exe - 2007-06-12 11:13:40.480000
|
|
|
Hacker13
Сообщений: 245
Оценки: 0
Присоединился: 2007-03-21 14:19:39.226666
|
lsass.exe – системный процесс механизма безопасности Microsoft Windows. Процесс отвечает за локальную безопасность и политику входа в систему. Программа необходима для стабильной и безопасной работы компьютера, поэтому не рекомендуется прерывать ее работу.
Программа всегда расположена в каталоге C:\Windows\System32. Очень часто под именем lsass.exe скрывается сетевой червь или троян. Наиболее известные сетевые черви Sasser, Nimos и Lovgate содержат исполняемый файл с именем lsass.exe. В этом случае рекомендуется незамедлительно удалить процесс, запущенный на вашем компьютере.
|
|
|
|
|
RE: Lsass.exe - 2008-11-11 13:09:33.026666
|
|
|
CompOser
Сообщений: 1
Оценки: 0
Присоединился: 2008-11-11 11:51:28.573333
|
Не надо убивать все подряд, что работает. Процесс, который "висит" - Lsass.exe - хороший процесс. Системный.
PC может вести себя таким странным образом (самопроизвольно перегружаться) еще и по причине конфликта драйвера модема и антивирусника. Конкретный пример: Касперский старой (3-4 годичной версии) и DSL модем DLink-200 будут давать именно такое поведение PC.
Проверить просто:
Деинсталлировать одно из приложений: либо драйвер (программу антивирусника), либо драйвер (программу) модема и перегрузить PC.
Удачи!
|
|
|
|
|
RE: Lsass.exe - 2008-11-11 13:41:41.433333
|
|
|
nitroglicirin
Сообщений: 39
Оценки: 0
Присоединился: 2008-09-11 00:23:52.523333
|
переустановки систему и не е… мозг
|
|
|
|
|
RE: Lsass.exe - 2008-11-11 13:44:45.073333
|
|
|
DN3aNHeP
Сообщений: 403
Оценки: 0
Присоединился: 2008-03-24 12:03:01.216666
|
Если в диспетчере виден лишний lsass - это может быть и вирус. Аутентичный запущен от имени SYSTEM, поддельный - от имени пользователя. Название может выглядеть в точности также, без никаких там lssas итп. Но вместо латинских букв могут быть сходные по начертанию кириллические… Самопроизвольный ребут может быть вызван а) киллом настоящего lsass.exe; б) если вирь обнаружил событие, которое для него (виря) потенциально опасно, как то: запуск антивиря. Кажется, что-то подобное делает Brontok.
Без формата можно просканить диск из другой системы - подцепив вторым к другому компу или загрузившись с rescue-cd (например, тот же Касперыч позволяет создать rescue-cd из антивиря и дистра виндов).
P. S. Ох уж мне эти ФорматЦевты…:@
P. P. S. А это с другого форума и про другой вирус. Взял только общие места:
quote:
Найденные способы лечения вируса :)
1. Ламерский
Форматнуть все нафиг, для верности пофиксить загрузочную запись. Равнозначен лечению импотенции ампутацией.
2. Продвинутый ламерский.
Воткнуть зараженный винт в компьютер с нормальным антивирусом и почистить. Способ универсальный, действенный и простой как устройство чугунного лома :)
3. LiveCD
Собсно способ описан в названии. Грузимся с Лайва и лечим. Тут основная сложность - найти таки тот Лайв, который сможет это всё вылечить. Ну и ещё скорость работы системы с LiveCD как правило низкая даже на хороших машинах…
В качестве полезного в этом плане Лайва я видел разве что линуксовую сборку от ДрВеба. Правда она есть бета…
4. Извращенно-мозголомный.
Заливаем на болванку Антивирус Зайцева и Хайджека. Запускаемся в системе, хайджечим всё подозрительное, проверяемся Зайцевым, восстанавливаем загрузку в безопасном режиме, перезагружаемся в указанном режиме.
Далее запускаем залитый на эту же СД Portable-версию Каспера, если найдете рабочую :) Обновляем базы с этой же сидюшки и лечим.
Если Зайцев с Джеком не запускаются, переименовываем avz.exe и HijackThis.exe в какую-нить бНОПНЮ.exe и пробуем снова :)
Недостатки - сложность, заморочность и вообще этот способ напоминает работу сапера. Пропустил процесс или ткнул куда-нить не туда - начинай всю пляску заново.
<…>
|
|
|
|
|
RE: Lsass.exe - 2008-12-16 21:47:38.283333
|
|
|
Uvaga
Сообщений: 67
Оценки: 0
Присоединился: 2007-07-04 20:47:38.633333
|
Полностью согласен с предыдущим ответом.
|
|
|
|
|
RE: Lsass.exe - 2009-01-01 22:59:39.336666
|
|
|
ganzzz2
Сообщений: 8
Оценки: 0
Присоединился: 2009-01-01 13:01:49.900000
|
Я бы память проверил, много раз такое было, даже знакомый купил новый комп, а он падает и падает как прогреется…
Сбоить память может только при некоторых прогах, например знал комп один, он сбоил только с winzip, в остальном нормально пахал.
Проверить проше всего отключив быструю проверку памяти в БИОС.
|
|
|
|
|
RE: Lsass.exe - 2009-01-01 23:07:45.013333
|
|
|
uzzzver4556464
Сообщений: 230
Оценки: 0
Присоединился: 2008-07-31 01:42:54.426666
|
Охлаждение наладьте, при быстром перегреве материнка пищать не станет, а сразу ребутит.
|
|
|
|
|
RE: Lsass.exe - 2009-01-07 17:06:54.033333
|
|
|
MEPOX
Сообщений: 868
Оценки: 0
Присоединился: 2008-03-16 10:11:26.610000
|
Вообще lsass.exe - Диспетчер учетных записей безопасности
Хранит информацию о безопасности для учетной записи локального пользователя.
Его убить нельзя это абсолютно необходимый системный процесс!
Тогда твою проблему можно решить через реестр правкой чего-то-там чтобы был отчет до бесконечности.
Но может червь у тебя поселился.
Win32.HLLW.Jobaka сассер (LSaSSS) три буквы S в конце.(хотя могут быть и другие названия)
Искать нужно в Windows\ и Windows\System32\
avserve.exe
avserve2.exe
*_up.exe (* - любое число)
упакован ПЕкомпакт. размер 15872 байт.
На комп попадает через переполнение буфера в сервисе LSASS.
В СП1 - дыра для него.
др.Веб с ним хорошо работает.
Для автозагрузки червь вносит данные avserve.exe=%Windir%\avserve.exe в реестре по адресу
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\ Windows CurrentVersion\Run
P.S
Люди пишут – пуск->выполнить->cmd-> пишешь: "shutdown.exe -a" Можно продолжать работу без перезагрузки:-)
Но я не уверен.
|
|
|
|
|
RE: Lsass.exe - 2009-01-10 17:51:16.750000
|
|
|
CeJIeHuT
Сообщений: 80
Оценки: 0
Присоединился: 2008-11-26 00:44:13.810000
|
Короче я нашёл этот вирус у себя lsass.exe в папке C:\WINDOWS\system32 … немогу удалить,что делать?
антивир невидит его
|
|
|
|
|
RE: Lsass.exe - 2009-01-10 17:55:31.700000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
quote:
что делать?
Прочитать еще раз внимательно топик
|
|
|
|
|
RE: Lsass.exe - 2009-01-10 19:02:35.313333
|
|
|
CeJIeHuT
Сообщений: 80
Оценки: 0
Присоединился: 2008-11-26 00:44:13.810000
|
Всё отлично !
Всё удалил ..
Короч сам фал Lsass.exe удалить,помимо него нада ещё 3 файла удалить непомню точно сохранения не остались ! >
удалять прийдётся вручную или самой прогой вот этой >> Dr.Web(R) Сканер для Windows !
Решит вашу проблему !!! 100%
Удачки .. если что пишите в личку помогу !!!
|
|
|
|
|
RE: Lsass.exe - 2009-01-10 19:10:07.566666
|
|
|
CeJIeHuT
Сообщений: 80
Оценки: 0
Присоединился: 2008-11-26 00:44:13.810000
|
сканируйте сразу папку system32 // постарайтесь успеть !!!
|
|
|
|
|
RE: Lsass.exe - 2009-01-10 20:00:07.446666
|
|
|
dmitro_379
Сообщений: 146
Оценки: 0
Присоединился: 2008-02-26 10:27:40.400000
|
Значит удалил "лишний" процесс или потом скажется.
|
|
|
|
|
RE: Lsass.exe - 2009-02-15 22:49:45.346666
|
|
|
SmоkeShit
Сообщений: 321
Оценки: 0
Присоединился: 2008-12-20 14:25:39.426666
|
Может кому поможет. Википедия.
Является приложением Windows (PE EXE-файл), имеет размер около 43КБ (упакован FSG). Размер распакованного файла около 143КБ. Вирус распространяется, используя уязвимость в сервисе LSASS Microsoft Windows (MS04-011[1]), а таккже через интернет в виде вложений в зараженные электронные письма. Рассылается по всем найденным на зараженном компьютере адресам электронной почты.
Червь основан на исходных кодах Email-Worm.Win32.Mydoom, содержит в себе функцию бэкдора, принимающего команды по каналам IRC. Net-Worm.Win32.Mytob.a открывает на зараженной машине TCP порт 6667 для соединения с IRC-каналами для приема команд. Это позволяет злоумышленнику через IRC-каналы иметь полный доступ к системе, получать информацию с зараженного компьютера, загружать любые файлы, запускать и удалять их.
Инсталяция
После запуска червь копирует себя в системный каталог Windows под именем msnmsgr.exe:
%System%\msnmsgr.exe
Затем червь регистрирует этот файл в ключах автозапуска системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKCU\SYSTEM\CurrentControlSet\Control\Lsa]
[HKCU\Software\Microsoft\OLE]
"MSN"="msnmsgr.exe"
Распространение через LSASS-уязвимость
Червь запускает процедуры выбора IP-адресов для атаки и отсылает на порт TCP 445 запрос. В случае если удаленный компьютер отвечает на соединение, то червь, используя уязвимость LSASS, запускает на удаленной машине свой код.
|
|
|
|
|
RE: Lsass.exe - 2009-02-24 11:43:15.380000
|
|
|
=ALDER=
Сообщений: 2
Оценки: 0
Присоединился: 2009-02-24 11:39:33.733333
|
quote:
ORIGINAL: skc
в диспетчере висит вот такой вот процес.
при нагрузке системы комьютер просто напросто перезагружаеться, без всяческих причин.
при загрузке ОС'и табличка непоявляеться .
залеш я в system32 нашол lsass.exe открыл его unlockerom убил процес lsasrv.dll, появилась табличка о перезагрузке компьтера через 60 сек. ну я попробывал удалить эти 2 файла lsass.exe,lsasrv.dll удалились… после обновил папку Ф5, и увидел что они снова на месте))) целые и невредимые…
Как убить, безследно этот вирус?
http://neonka.ru/faq/zachem-nuzhen-protsess-lsass-exe
http://neonka.ru/faq/zachem-nuzhen-protsess-isass-exe
http://allprocesses.narod.ru/lsass.exe.html
|
|
|
|
|
|
