| Hurricane |  |
|
2005-03-10 23:05 - Respuestas: 4 - Tema nº: 30028
Privado enviado por Athalwira:Quote:
Hace poco me ha surgido otra duda. En muchos log del Hijack This veo que aparece C:\\\\WINDOWS\\\\system32\\\\lsass.exe. ¿No se supone que es el Sasser?. Lo digo porque el usuario no suele comentar acerca de los \"síntomas\" de ese virus. He buscado información por aclararme (sin éxito) si pudiera ser algún archivo propio de Windows, porque he visto que muchas veces los virus copian más o menos el nombre de archivos \"buenos\", aunque luego no aparecen en system32, como debería ser. (Y es como pueden distinguirse muchas veces).
¿Ocurre eso mismo con el tipo de entradas que te comento?.
Bueno, gracias por atenderme. Un saludo.
Amiga, cualquier consulta siempre hazla en los Foros; así hay mayor posibilidad de que tu problema sea resuelto. Saludos | |
|
|
| tordanxa |  |
|
Re: ¿lsass.exe es el Sasser...? - 2005-03-10 23:18 - Respuesta 2
Athalwira, lsass con L es un proceso de windows, isass con I es del sasser.
Saludos | |
|
|
| Hurricane | |
|
Re: ¿lsass.exe es el Sasser...? - 2005-03-10 23:29 - Respuesta 3
Información encontrada en Internet:Archivo Fabricante: lsass.exe (Microsoft)¿Qué es?: Es un proceso del mecanismo de seguridad del Sistema Operativo Windows. Especialmente se encarga del manejo de la seguridad local y las políticas de autenticación de Usuarios.Autor: MicrosoftHace parte de: Microsoft Windows¿Es un proceso del Sistema de Windows?: SI¿Riesgo a la Seguridad?: NO¿Se conecta a Internet ó Red?: NOObservaciones: este programa es importante para estabilidad y seguridad de su sistema y no debería ser terminado. Verifique que el archivo que aparece en el proceso cargado sea el que está en la ruta C:/WINDOWS/SYSTEM32 ó C/WINNT/SYSTEM32, ya que si no es el mismo, o aparece dos veces en la lista es muy posible que sea un gusano haciéndose pasar por el original lsass.exe¿Permitir que se cargue automáticamente en el inicio?: Permitir
Si sospechas del Sasser, descarga la utilidad de limpieza puesta a disposición por Microsoft.
Saludos
[ Este mensaje fué editado por: Hurricane el 10-03-2005 a las 23:30] | |
|
|
| Athalwira |  |
|
Re: ¿lsass.exe es el Sasser...? - 2005-03-11 00:38 - Respuesta 4
Ok, gracias a los dos.
Gracias por el detalle Rahel, es el problema en algunas fuentes, se confunden los caracteres. Así era imposible que encontrase la diferencia.
De nuevo gracias. | |
|
|
| BenGunn |  |
|
Re: ¿lsass.exe es el Sasser...? - 2007-04-09 19:19 - Respuesta 5
Muchas gracias por la aclaracion. Era el l(con ele y no con I)sass. | |
|
|
|
