[es] - lsass.exe ??? system shutdown

emax
BGD

Član broj: 78695
Poruke: 34
*.fiberop.matgnet.com.

Profil

^{10.03.2006. u 10:53}

na serveru u nekom trenutku izadje system shutdown i odbrojavanje i nista ne moze da ga spreci.
u prozoru za taj shutdown pominje se lsass.exe.
skenirao sam server svime mogucim i kaze da je cist.
sta bi moglo da bude ?

^{10.03.2006. u 10:53}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10610
*.rcub.bg.ac.yu.

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 11:26}

Najverovatnije RPC buffer overrun bug. Skini patch i instaliraj.

PS. Moze da ga spreci jedno shudown -a ali nema neke narocite koristi od toga.

Against stupidity the gods themselves contend in vain

^{10.03.2006. u 11:26}

JOJO847
System engineer
ZG

Član broj: 14162
Poruke: 6615
*.adsl.net.t-com.hr.

Jabber: jojo847@elitesecurity.org

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 11:29}

Jesu li antivirusni alati up to date? Ovo mi je jako slicno sasser virusu, malo progooglaj "sasser"

"...fight cancer believing that unity is strength, knowledge is power and attitude is everything..."

^{10.03.2006. u 11:29}

bogos_z
Novi Sad

Član broj: 60795
Poruke: 41
*.dialup.neobee.net.

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 11:54}

Mogao bi da bude remote shutdown. Virus nije na toj masini, nego negde u mrezi a verovatno nemas firewall na serveru. Postavi firewall, najbolje Trend Micro Internet Security, koji inace ja ne bih nikom preporucio, ali ima lep log file u kojem se vidi sa kojeg racunara stize napad. Posle TMIS zameni necim boljim.

^{10.03.2006. u 11:54}

emax
BGD

Član broj: 78695
Poruke: 34
*.com
Via: [es] mailing liste

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 12:34}

Da li se sasser moze videti antivirusom ako nema tog patcha o kome se govori?

_{[Shadowed: obrisan suvisni deo koji je ubacio mail klijent.]}

_{[Ovu poruku je menjao Shadowed dana 10.03.2006. u 13:42 GMT+1]}

^{10.03.2006. u 12:34}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10610
*.rcub.bg.ac.yu.

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 12:45}

Moze. Ali mozes imati taj problem i bez virusa.

Against stupidity the gods themselves contend in vain

^{10.03.2006. u 12:45}

emax
BGD

Član broj: 78695
Poruke: 34
*.com
Via: [es] mailing liste

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 14:08}

Skinuo sam patch ali ga jos nisam instalirao jer u uvodu kaze da obavezno sve bekapujem itd. a to ne dolazi u obzir posto imam preko 80giga na hardu. da li je moguce posle patcha da se nesto "lose" desi windowsu? uopste posle bilo kog patcha, a pogotovo kao kod mene kada vec nesto nije u redu sa virusima ili u sistemu

---------------------------------
Yahoo! Mail
Bring photos to life! New PhotoMail makes sharing a breeze.
--0-1445741317-1141999683=:1228
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

 Shadowed <es-liste@es.verat.net> wrote: <BLOCKQUOTE class=replbq style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #1010ff 2px solid"> <div>Moze. Ali mozes imati taj problem i bez virusa. -- http://www.elitesecurity.org/p...R> Prijave/odjave: http://www.elitesecurity.org/p...e#165549 Ne menjajte sledece dve linije ukoliko odgovarate putem emaila! esauth:165549:fd521943da5fb98107923fcab1b6fad7

^{10.03.2006. u 14:08}

provokator
enis basagic
sarajevo

Član broj: 16455
Poruke: 2
85.158.33.*

Profil

Re: lsass.exe ??? system shutdown

^{10.03.2006. u 15:40}

znam ja u cemu je problem... imao sam ja taj problem na xp - u home edition, ako je to to, i mislim da je pokrpljen taj problem sa service packom, a mogu ti ja tu zakrpu poslati.. javi mi se na mail... kretenos@yahoo.com... pa cu ti ga poslati.. ima par MB.. mi je to rijesilo problem.. pokusaj i ti pa ako zelis..

pozdrav

^{10.03.2006. u 15:40}

lomigorac
beograd

Član broj: 60816
Poruke: 2
*.38.eunet.yu.

Profil

Re: lsass.exe ??? system shutdown

^{11.03.2006. u 00:49}

Definitivno je problem u servis paku...imas ga na netu pod imenom "WindowsServer2003-kb889101-SP-x68-ENU.exe" potrazi i velicine je 337 MB.

Imao sam taj problem na Win Serveru 2003 standard i resio sam ga sa njim.

Pozdrav.

..hmm...

^{11.03.2006. u 00:49}

Iksi
ivan Kostov
koordinator informatickog centra za
slepe, Medicinska skola
Beograd

Član broj: 44520
Poruke: 1477
*.com
Via: [es] mailing liste

ICQ: 2147483647

Profil

Re: lsass.exe ??? system shutdown

^{11.03.2006. u 10:09}

Caos! Imas li link.

^{11.03.2006. u 10:09}

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10610
213.244.208.*

Profil

Re: lsass.exe ??? system shutdown

^{11.03.2006. u 10:31}

@emax. MS to kaze za sve sto ti da da instaliras da bi se ogradio od gresaka korisnika.

Against stupidity the gods themselves contend in vain

^{11.03.2006. u 10:31}

emax
BGD

Član broj: 78695
Poruke: 34
*.com
Via: [es] mailing liste

Profil

Re: lsass.exe ??? system shutdown

^{13.03.2006. u 12:11}

Stavio sam patch i mnogo je bolje. Al opet nije kako treba. Sad se za 3 dana restartovao 2 puta, inace je bilo na 10-15 minuta.
Imam na mrezi viruse w32.spybot.worm i trojan.cachecachekit, a po kasperskom imam napade sa virusom lovesun, ili nesto slicno, ne secam se tacno naziva.
Koji je najbolji antivirus koji ce sigurno da mi poubija sve ovo sto imam + ostatke sasser-a, jer symantec corporate ne uspeva.
I dajte savete kako jos da obezbedim mrezu za buducnost.
Hvala za pomoc

---------------------------------
Brings words and photos together (easily) with
PhotoMail - it's free and works with Yahoo! Mail.
--0-59208768-1142251844=:78533
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

 Shadowed <es-liste@es.verat.net> wrote: <BLOCKQUOTE class=replbq style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #1010ff 2px solid">@emax. MS to kaze za sve sto ti da da instaliras da bi se ogradio od gresaka korisnika. -- http://www.elitesecurity.org/p...R> Prijave/odjave: http://www.elitesecurity.org/p...e#165549 Ne menjajte sledece dve linije ukoliko odgovarate putem emaila! esauth:165549:fd521943da5fb98107923fcab1b6fad7

^{13.03.2006. u 12:11}

lomigorac
beograd

Član broj: 60816
Poruke: 2
*.eunet.yu.

Profil

Re: lsass.exe ??? system shutdown

^{21.05.2006. u 23:02}

moja mreza je pod nortonom corporate v9...i radi bez greske......sassera se resi sa fix-om ako ga i dalje imas...a malo proveri user-e sta ti rade pa ih malo recni za net....zabrani sto sta ako preteruju i stalno ti navlace viruse...poz

..hmm...

^{21.05.2006. u 23:02}

Dart Wader
Vladimir Stojanovic

Član broj: 64821
Poruke: 35
213.198.192.*

Profil

Re: lsass.exe ??? system shutdown

^{23.05.2006. u 07:56}

Imas na Symantec-ovom site tool za uklanjanje Sassera. To bi trebalo da ti resi problem

^{23.05.2006. u 07:56}