Newsgroup: it.comp.sicurezza.windows
Titolo: lssas.exe

Ragazzi mi sono ritrovato questo file in esecuzione fra i processi, e
naturalmente non ne vuole sapere di essere terminato. Ho letto che si tratta
della manifestazione di un virus, ma Antivir free e Norton dicono che non
c'è alcun virus. E neanche io ho notato comportamenti strani. Avevo preso il
sasser, ma stranamente questo non era riuscito a installare alcunché, se non
causare il riavvio del comp che cmq non avviene più dopo aver patchato il
sistema...
Qualche idea?
Grazie a tutti.

razzarara ha scritto:

Chi ti ha detto che è un virus?
Che ne dici di imparare ad usare google e di disimparare l'arte del 
multipost?

>> 
http://www.sophos.com/virusinfo/analyses/w32sasserb.html
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 Qualche idea?
Isass è il file che permette a NAV di aggiornarsi.  ;-)
Una delle peculiarità di sasser è di impedire il live update di NAV.
-- 
Ciao, Miky
ICQ  333778389
MSN Messenger  miky_405(*)
email.it

 Una delle peculiarità di sasser è di impedire il live update di NAV.
Non uso il NAV e non sò come si chiama il file che permette l'update ma
credo che il file che intende RAZZARARA sia Lsass e non Isass , l'ha scritto
con la L minuscola.
Il file lsass.exe ( Local Security Authority Service ) non è nient'altro che
un processo che serve per autenticare gli utenti tramite il servizio di
Winlogon.
Spero di non aver detto cazzate..
:o)
Spook

 Qualche idea?
Si, leggere un po' di articoli precedenti su it.comp.sicurezza.virus
-- 
Due scopettoni per domarli, un detersivo per lavarli e nel cesso scaricarli

 :o)
infatti non ne hai dette, sei l'unico che prima di incazzarsi e gridare
all'ignorante ti sei preso la briga di leggere meglio. Trattasi infatti di
lssas.exe (elle esse esse a esse), cioč due "s" prima e una dopo. So
benissimo che lsass.exe č un processo standard, e ho anche scoperto che il
*mio* lssas.exe č la manifestazione di un virus che installa tale file nella
cartella di sistema. Altro non so, chiedevo delucidazioni a chi presume di
saperne di piů, ma che invece ha cercato soltanto motivi per inveire il piů
velocemente possibile; quindi la presunzione č l'unica qualitŕ che ne
rimane.
Grazie a te, cmq, sei una persona gentile (e attenta) ;-)

 multipost?
Per il multipost hai ragione, non lo faccio piů.
Per il resto non credere che chi scrive chiedendo informazioni
apparentemente stupide sia un giovanotto di 14 anni con il suo primo
computer. Se leggi meglio, in 2-3 secondi ti accorgi che č lssas.exe e non
lsass.exe.
Grazie dei preziosi consigli.

 Si, leggere un po' di articoli precedenti su it.comp.sicurezza.virus
se sei più bravo di me trovamelo tu un riferimento a lssas.exe
Fare i presuntuosi fa male...

 Fare i presuntuosi fa male...
Muovi il culo e trovateli da te i riferimenti, idiota. Ed ora levati
dalle palle passando per il killfile finendo affanculo, questo non e' un
helpdesk |


 helpdesk |
Come volevasi dimostrare riesci ad essere soltanto volgare oltre che
presuntuoso.
Non voglio un helpdesk, cercavo soltanto di mettere su una discussione su un
problema che sarebbe anche potuto capitare a qualcun altro.
Questa discussione č *nuova*, il problema della creazione ed esecuzione di
lssas.exe (non lsass.exe) non era stata ancora apparsa in questo ns.
Ma tu giustamente non hai tempo per leggere con attenzione, vuoi soltanto
fare polemica a quanto sembra.
Sei in errore, ecco tutto.
Se vuoi fare a gara di parolacce non hai che dirlo. Ma non qui: sei OT,
oltre che maleducato nei confronti di tutti, non soltanto con me.
La mia discussione con te finisce qui.

 
http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/
lsass.exe no, ma lssas.exe a quanto sembra si:
http://www.alground.com/virus/schedaVirus.php?cod_virus=23
...chi lo sa, nessun av rileva qualcosa.
Ciao e grazie :)

 rimane.
Siccome la briga (purtroppo) me la sono presa anch'io, adesso che 
ritieni di aver fatto giustizia vedi questo:
1) ZAN 24 ore fa ti ha dato la risposta giusta: guardare su Google, dove 
avresti scoperto (in 2-3 secondi) che verosimilmente hai beccato un 
classicissimo Sober: 
http://www.google.it/search?q=lssas.exe&hl=it
Il link alla scheda di Symantec è al quarto posto.
2) The Elf e gli altri ti hanno risposto supponendo come me, dato il 
tenore delle richieste di questi giorni e il riferimento del tuo stesso 
post, che si trattasse di Sasser. Ci voleva poco da parte tua a 
specificare *subito* che non si trattava di un refuso, invece di 
alimentare inutili polemiche. Anche Spook era convinto che si trattasse 
del servizio MS, quindi quanto a non saper leggere ci fai compagnia alla 
grande.
Complimenti per la trollaggine e addio.
-- 
Jolly

 Complimenti per la trollaggine e addio.
Ecco, questo č giusto: addio.