LSASS

[sunsword]

Ultimamaente, forse da quando ho installato emule, zonealarm mi dà il seguente messaggio:
DLL eseguibile e server wants to accept connections from the internet
Application: lsass.exe
Source IP: 82.27.38.170:Port 500.
Ho letto qualcosa in rete e mi sono spaventato perchè potrebbe essere sasser, comunque ho W2k con sp4 e norton 2004 aggiornato. Sia che consenta l'accesso sia che lo neghi non cambia nulla e sembra che il computer funzioni senza particolari problemi. Qualcuno saprebbe chiarirmi le idee?

[ceccus]

Salve,
LSASS.exe è il Local Security Authority Service ...Servizio di Microsoft Windows...
ISASS.exe è un bel virus....che disabilita il Firewall e disabilita, guarda caso, il processo du cui sopra....
Scritti minuscoli hanno , +/-, la stessa visibiltà :

lsass.exe
Isass.exe

Per capire bene di cosa si tratta occorre sapere le Dll che vengono caricate da ogni processo.....
Ti potrei consigliare un bel programmino che fa questo....magari, contattami in PVT...

Ciao !!

[dado]

Ti potrei consigliare un bel programmino che fa questo....magari, contattami in PVT...

Ciao !!

E perchè? PArlatene pure in pubblico, che può essere utile a tutti....

[ceccus]

Salve,
...perchè il programmino l'ho sviluppato IO ed è stato recensito pure dalle più importanti riviste Italiane del settore...vedi , per esempio, PC World Italia...e non vorrei creare situazioni "strane"....ecco il motivo della mia risposta....

Ciao !!

[sunsword]

Grazie ceccus ma penso che si tratti di LSASS anche se nei caratteri di zone alarm la I è uguale alla l; comunque per cosa sta "PVT"? Come devo contattarti?

[ceccus]

Salve,
PVT sta per privato...ovvero per "messaggio privato"

Ciao !!

[Dylan666]

nominalo pubblicamente, non ci sono problemi

[ceccus]

Salve,
Va beh....
Il Software si chiama Task(quasi)Manager .... sia nelle versione 1.0 che nella nuovissima versione 2.0...
Esso è in grado di dirti esattamente quante e quali Dll carica un determinato processo e da qui capire se è un processo "maligno" o no...
Ha anche ulteriori funzionalità...ma non è questo il posto per enumerarle....
Grazie

Ciao !!

[Dylan666]

soluzione terra terra: fai una ricerca dei file *sass.exe sul tuo PC e vedi che viene fuori

[zaratrue]

Ultimamaente, forse da quando ho installato emule, zonealarm mi dà il seguente messaggio:
DLL eseguibile e server wants to accept connections from the internet
Application: lsass.exe
Source IP: 82.27.38.170:Port 500.
Ho letto qualcosa in rete e mi sono spaventato perchè potrebbe essere sasser, comunque ho W2k con sp4 e norton 2004 aggiornato. Sia che consenta l'accesso sia che lo neghi non cambia nulla e sembra che il computer funzioni senza particolari problemi. Qualcuno saprebbe chiarirmi le idee?

Apparso oggi anche a me: avendo letto "Isass" anche io, ho avuto un primo sobbalso. Poi con google ho visto che "Isass" fa riferimento a Sasser e mi son rassicurato (avendo win aggiornato.. ho fatto male?). In effetti il file cui faceva riferimento ZA era "Lsass.exe" (la "l" minuscola traeva in inganno).
Però ora la domanda è: è normale che "lsass.exe" wants to accept connections from the internet?