.::Forum.Portal24h.pl::.

C:\Windows\system32\shutdown.exe -a

lsass.exe - lsass - Process Information

Process File: lsass.exe or lsass
Process Name: Local Security Authority Service

Description:
lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. This program is important for the stable and secure running of your computer and should not be terminated.

Note: lsass.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.

Note: lsass.exe is registered as a downloader. This process usually comes bundled with a virus or spyware and its main role is to do nothing other than download other viruses/spyware to your computer. This process is a security risk and should be removed from your system.

Determining whether lsass.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks.

Recommendation for lsass.exe:
lsass.exe should not be disabled, required for essential applications to work properly.

http://www.liutilities.com/products/wintaskspro/processlibrary/other/a/

marekwronczyn pisze:To program sasser, który kryje się pod oryginalnym plikiem lsass.exe
Jest lekarstwo noda32.

Kod: Zaznacz cały

http://rapidshare.com/files/10076128/sasser.rar

Co należy wiedzieć o robaku internetowym Sasser i jego wariantach

Firma Microsoft potwierdza, że robak Sasser (W32.Sasser.A i jego warianty) rozprzestrzenia się obecnie w Internecie. Pracownicy firmy Microsoft sprawdzili, że robak ten wykorzystuje problem z usługą Local Security Authority Subsystem Service (LSASS), którego rozwiązanie zawiera aktualizacja zabezpieczeń wydana 13 kwietnia w biuletynie Microsoft Security Bulletin MS04-011.

Aby zwiększyć ochronę komputera przed robakiem Sasser i jego wariantami, należy najpierw pobrać i zainstalować aktualizację zabezpieczeń 835732, która została wydana w biuletynie Microsoft Security Bulletin MS04-011.

Aktualizację 835732 można znaleźć w witrynie Windows Update w sekcji Aktualizacje krytyczne i pakiety Service Pack. Aktualizację tę można również pobrać samodzielnie z Centrum pobierania witryny Microsoft.com.

Uwaga: jeżeli aktualizacje z biuletynu MS04-011 zainstalowano już ręcznie lub automatycznie przed 30 kwietnia, to komputer jest chroniony przed tym problemem.

Więcej informacji na stronie: http://www.microsoft.com/poland/securit ... asser.mspx