Når min computer får jeg en besked fra min McAfee om at LSASS.dll (el. .exe) En eksekverbar LSA eller noget i den retning, prøver at forbinde til i-nettet. jeg har opdateret mit windows (2k), og jeg har også opdateret McAfee... er der noget jeg bør være bange for? Indtil videre har jeg bare sagt nej til forbindelse, skal jeg gøre dette permanent? eller skal den have forbindelse?
--

Gæstebruger, opret dit eget login og få din egen signatur.

#1
Armageddon
Nørd
08-05-2004 15:10

Rapporter til Admin

Det er Sasser. Den skal ikke have adgang til nettet. Hent dette removal tool hos Microsoft http://www.microsoft.com[...] -- /Armageddon - [email protected] http://www.mdegn.dk[...]
--

Sidst redigeret

#2
ig
Gæst
08-05-2004 15:11

Rapporter til Admin

mange tak..
--
Gæstebruger, opret dit eget login og få din egen signatur.

#3
ig
Gæst
08-05-2004 15:13

Rapporter til Admin

den siger: "No Infection Detected", hvad gør jeg så?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#4
Armageddon
Nørd
08-05-2004 15:34

Rapporter til Admin

Mystisk. Lsass.exe er den fil som bliver angrebet af Sasser ormen. Dette er en systemfil og den har ikke behov for at komme på nettet. Kan du ikke sætte McAfee til altid at bruge en bestemt handling, f.eks. at nægte adgang til nettet uden at spørge?
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

#5
Gripen90
Guru
08-05-2004 15:36

Rapporter til Admin

I McAfee kan du åbne firewall og indstille hvad filer/programmer som må gå på nettet.
--
-That which is comprehensible to an idiot is not worth my care -If you can have it good on the bad side, then why have it bad on the good side ?!

#6
ig
Gæst
08-05-2004 15:53

Rapporter til Admin

-- Indholdet af dette indlæg er blevet fjernet af HolgerDK.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#7
ig
Gæst
08-05-2004 15:55

Rapporter til Admin

symantec fandt heller ingen sasser-orm, men den er blokeret, er jeg mon så sikker? kan det være en sasser variant E som endnu ikke er blevet fundet?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#8
Armageddon
Nørd
08-05-2004 16:02

Rapporter til Admin

#7 Det kan det godt være, men det er umuligt at svare præcist på.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

#9
Armageddon
Nørd
08-05-2004 16:04

Rapporter til Admin

Hvis du er fuldt opdateret med både Windows og antivirusprogram så er du sikker for nuværende.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

#10
Dr.Nemo
Supporter
08-05-2004 16:16

Rapporter til Admin

Har I hørt at fyren (en 18-årig tysk programmør) er anholdt for at lave ormen sasser? http://www.jp.dk[...]
--
Hjælp dem på vej!

#11
Gripen90
Guru
08-05-2004 16:23

Rapporter til Admin

ja ham der har lavet sasser er en stor spasser !
--
-That which is comprehensible to an idiot is not worth my care -If you can have it good on the bad side, then why have it bad on the good side ?!

#12
hifreak
Supporter Aspirant
08-05-2004 16:33

Rapporter til Admin

Bliver spændende at se hvad der sker med ham, kan virkelig ikke se ideen i det han har lavet. De finder næsten altid frem til personen..
--

#13
jes
Juniorbruger
08-05-2004 18:40

Rapporter til Admin

#12 det er jo som regel fordi de vil provokere Micro$oft eller Symantec m.fl., men der er også dem der får en rus, eller et slags storhedsvanvid ud af det.
--
JES DORPH PETERSEN STYRER!

#14
MaGiX
Guru
08-05-2004 18:46

Rapporter til Admin

#12. Faktisk sker det forbløffende sjældent at de får fat i svinet, men de er blevet bedre til at få fingrene i dem bag de store viruser, men det er stadig kun en brøkdel de får fingrene i. Ved ikke hvad der er mest skræmmende, det faktum at der findes folk der laver sådan noget, eller det faktum at de fleste store viruser der har hærget det sidste stykke tid kunne have være undgået, hvis folk bare opdaterede deres software noget mere, samt brugte en anti virus og firewall, især da begge dele fuld lovligt kan hentes gratis flere forskellige steder fra... MaGiX
--
Chef på H2Okoeling.dk http://www.h2okoeling.dk[...] Danmarks nye vandkølings side. Nu med nyt forum, kig forbi :)

#15
Armageddon
Nørd
08-05-2004 19:00

Rapporter til Admin

#14 Det må næsten betegnes som lige skræmmende. Til trods for de store virusplager med Blaster, Netsky, Mydoom osv. har folk tilsyneladende ikke lært lektien endnu, og der er faktisk ikke meget der tyder på at det ændrer sig. Det er så også pænt træls at der findes typer som denne tysker, som er ligeglad med de store konsekvenser af millioner af inficerede maskiner.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

#16
ProXt|a
Ultrabruger
08-05-2004 19:02

Rapporter til Admin

k
--
Madsen Høvl A/S -Høvl til ham og hende, det tar´ kun 5 minutter.

#17
St0n3r
Bruger Aspirant
08-05-2004 19:13

Rapporter til Admin

Han skulle bare skydes ! hvad fanden for han ud af at lave en fucking pisse ireterene virus !
--

#18
ZuNk
Elitebruger
08-05-2004 20:02

Rapporter til Admin

Jeg har en fil ved navn: Lsass.exe Må den godt være der?? Har ikke hørt noget fra sasser endnu (7,9,13)... Men må den gerne være der??? Eller skal jeg slette den...??
--
[=-Intel NB-72 | P4 1.5 | 2*256 SDR | Radeon 9000PRO | 2*40Gb | SB audigy1 | M$3.0 | black icemat -=] <-- Min lorte spand c",)

#19
Armageddon
Nørd
08-05-2004 20:04

Rapporter til Admin

Det er en systemfil som du ikke må slette.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]