lsass.exe matoko ? (sasser matoko )

moikka lsass.exe kummittelee koneessa 12 kt oli kerran koko
ja nyt on n 2 kt. Yritin poistaa prosesssia ja sain sen pois.
Ja nyt on ilmaantunut täysin uudelleen asennettuun koneeseen
ja päivitettyyn koneeseen ? onko kysymyksessä sasser mato ?

 

Missä tuo tiedosto sijaitsee? Onko se tuolla c:\windows\System32

 

http://www.processlibrary.com/directory/files/lsass/
Ton mukaa ei ole vaarallinen.

 

Aktivoituessaan Sasser sitten alkaa boottaamaan konetta minuutin viiveellä...

Järjestelmäprosessi lsass.exe tuntuu vaihtavan kokoaan käytön aikana melkoisen taajaan. Tietääkö joku tästä enemmän...?

 

kyseessä on sasser mato
mul oli se pari kertaa.
siihen pitää hakea vaan tommonen korjauspäkki.


http://www.f-secure.fi/v-descs/sasser.shtml

olisko tosa apua

 

lsass.exe on winukan oma prosessi ja isass.exe mato

 

Tossa ainaki ohjeet poistamiseen.

http://www.microsoft.com/security/incident/sasser.mspx

 

Testaappa se isass.exe tuossa jottiksen skannerissa. Se käyttää 13 eri virus skannerin tunnisteita.

http://virusscan.jotti.org/

 

Prosessit aakkosjärjestykseen, ja tarkistat onko se Isass (iso i) vai lsass (pieni L).

 

Mulla on sellainen kuin LSASS.EXE. Sehän ei ole sasseri.

 

Ei ole Isass.exe:kään (huomaa ISO I) Se on Windowsin kriittinen prosessi sitä ei service pack 2:den asennuksen jälkeen voi edes lopettaa.

 

Onkohan vähän vanha viestiketju mihinkä LolzZz nyt kirjotit ??

 

niimpä näköjään mutta se onkin silti LSASS.EXE