[es] - Pomoc oko LSASS.EXE greske na XP-u ?

varginjo
Atila Varga
Čoka

Član broj: 25671
Poruke: 258
*.beotel.net

Sajt: rs.linkedin.com/in/atilav..

+1 Profil

Pomoc oko LSASS.EXE greske na XP-u ?

^{04.05.2004. u 13:01 - pre 243 meseci}

Javio mi se problem prilikom konektovanja na NET,
i to za fajl LSASS.EXE !
Cim uspostavim kontakt sa mrezom, odmah se i prekine
i pojavi se prozor sa LSASS.EXE ERROR, a nemam pojma koji je
razlog tome (HD sam skenirao da nije mozda neki virus umesan
u celu stvar ali nije, ako je verovati NORTON-u ! )
A ono sto sam uradio je SYSTEM RESTORE, od datuma kada je
sve (da kazem ) funkcionisalo, pa mi sada XP radi normalno !

Zanima me dali sam uradio pravi postupak i da li zbog toga sistem
moze da trpi posledice u kasnijem periodu ?

Odgovor na temu

Dejan Topalovic
Dejan Topalović
Senior Oracle DBA & Senior PL/SQL
Developer, Erste Sparinvest (Erste
Bank), Vienna, Austria
Vienna

Član broj: 635
Poruke: 1374
*.1.14.vie.surfer.at

Sajt: www.baze-podataka.net

+2 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{04.05.2004. u 16:33 - pre 243 meseci}

Da citiram kolegu sa drugog foruma:
U pitanju je w32.sasser worm. Skini patch sa http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Blog - baze podataka
---------------------
Oracle OCP DBA (9i & 10g)
Oracle Database: SQL Certified Expert
Oracle OCP Developer
Certified MySQL DBA

Odgovor na temu

vindic8or

Član broj: 13207
Poruke: 2960
*.mobtel.co.yu

Jabber: vindic8or@elitesecurity.org

+1 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{07.05.2004. u 14:46 - pre 243 meseci}

pored patcha ces morati i da ubijes virus, potrazi removal tool na nekom od antivirus sajtova ili idi na www.microsoft.com/security/incident/sasser.asp i samo klikni na "check my pc for infection". onda ce ti preko activex kontrole cekirati masinu i prebaciti removal tool.

OV SM
LA PK

Odgovor na temu

varginjo
Atila Varga
Čoka

Član broj: 25671
Poruke: 258
*.teleportgroup.net.

Sajt: rs.linkedin.com/in/atilav..

+1 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{10.05.2004. u 06:39 - pre 243 meseci}

Skinuo sam patch sa sajta i instalirao ga ! Takodje sam skenirao sistem i na NET-u
gde je izbacio da je sve u redu "YOUR PC IS NOT INFECTED ", isto sam uradio i sa
NORTONOM i nije nista nasao !!
Nadam se da je sada sve u redu i da je problem resen !

Hvala vam za pomoc !

Odgovor na temu

AleksandarS
Serbia

Član broj: 26202
Poruke: 64
*.vdial.verat.net

ICQ: 275176120
Sajt: www.mcse-serbia.com

Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{10.05.2004. u 07:55 - pre 243 meseci}

Citat:

varginjo:
Zanima me dali sam uradio pravi postupak i da li zbog toga sistem
moze da trpi posledice u kasnijem periodu ?

Naravno da si uradio pravilno ako ti masina sada radi kako treba.

Redovan backup je svakako obavezan i jedina sigurna garancija da ce podaci uvek biti 100% sacuvani. Znaci, ako nisi OBAVEZNO ODMAH backup-uj podatke za slucaj da se desi nesto nepredvidjeno u narednom periodu. Svejedno ti je: virus ili masina koja pokazuje znake licnosti --> mozes samo glavobolje da imas! :)

www.MCSE-SERBIA.COM team
Aleksandar Stojilkovic

Odgovor na temu

varginjo
Atila Varga
Čoka

Član broj: 25671
Poruke: 258
*.teleportgroup.net.

Sajt: rs.linkedin.com/in/atilav..

+1 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{11.05.2004. u 08:48 - pre 243 meseci}

Backup cu morati obavezno da uradim, ali prvo sistem da mi radi par dana,
da budem siguran i uveren, da je zlikovac SASSER odstranjem !

Pozdrav

Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
*.skydsl.de.

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com

+34 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{11.05.2004. u 19:11 - pre 243 meseci}

SASSER ti verovatno nije ni usao na komp vec samo pokusava... ako si instalirao patch sve bi trebalo da bude u redu....

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Odgovor na temu

Paxy
Bojović Petar
Računarski fakultet - Asistent -
Administrator mreže
Rusanj, Beograd

Član broj: 7003
Poruke: 355
217.24.18.*

Sajt: a.paxy.in.rs

+8 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{17.05.2004. u 10:17 - pre 242 meseci}

Samo jedno obavestenje :

proces LSASS je proces koji skladisti i kriptuje (hesira) lozinke za taj sistem.
On na primer cuva u sebi heseve SAM baze, pa cak i sifre sa interena kada unesete i kliknete connect.
Tako da je virus napadao da ukrade sifre.

Bilo bi dobro da promenis sve sifre na sistemu ako hoces da budes siguran.

Fight with the best, fall like a rest.

Odgovor na temu

boki
Boris Prpic
CTO
CodeZen, Cityexpert
Beograd

SuperModerator
Član broj: 2681
Poruke: 2442
*.skydsl.de.

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: www.goglasi.com

+34 Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{17.05.2004. u 12:56 - pre 242 meseci}

ne, w32.sasser samo pokusava da iskoristi propust u tom procesu kako bi sebe rasirio bez znanja korisnika....

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Odgovor na temu

WuDu
Zemun

Član broj: 670
Poruke: 22
*.kompjuteri.co.yu

ICQ: 55505694

Profil

Re: Pomoc oko LSASS.EXE greske na XP-u ?

^{19.05.2004. u 14:03 - pre 242 meseci}

Citat:

boki:
ne, w32.sasser samo pokusava da iskoristi propust u tom procesu kako bi sebe rasirio bez znanja korisnika....

i to preko ftp port-a
tj ako ti je omogucen taj port, koji je po default-u omogucen(ne otvoren), sasser preko lsass-a request-uje file download da bi sebe snimio na masinu i dalje se sirio..
inace ako nekome krene da se gasi komp tj da mu odbrojava do reboot-a
u run-u kucajte :
shutdown -a
tako cete prekinuti shutdown =)
removal tul ti treba samo ako se crv vec d-loudovao na tvoju masinu..
aj pa sa srecom =)

Odgovor na temu