Какво е isass.exe ?

[AVATARAT]

Какво е isass.exe ? Знае ли някой, рових из интернет и последно струвами се е нещо като червей ама нали с английския съм на ... и недоразбрах[] Пусках search ама не го намерих като файл само в регистри го открих и го делнах там ама дали съм го махнал напълно не знам? Може ли някой да ми каже нещо по въпроса? Ще съм много благодарен[]

[wfw]

lsass.exe съдържа почти всички сервизи, свързани по някакъв начин със сигурността на системата ти. Най-важният от тях е Security Account Manager (SAM). В момента в мрежата се разпространява червей, който използва препълване на буфер в некадърно написана част от програмите в lsass за да изпълнява отдалечено код и да се самопрехвърля от машина на машина. Като страничен ефект от този процес програмата lsass "гърми", ако червеят не уцели правилно отместванията в стека, където се намира буфера, който се препълва.



За съжаление сървиса SAM е критичен за функционирането на NT базираните Windows (NT, 2k, XP, 2k3) и спирането му причинява рестартиране на системата. За разлика от Remote Procedure Call (RPC) сервиса, той не може да бъде направен да се саморестартира и така да се избегне рестартирането на цялата система



На http://www.studgrad.net/download/ има всички необходими кръпки и инструменти за премахване на червея и бъдещо предпазване от него и от разни хакерски атаки, които той използва.



----------------------------------------------------------

накратко това го взех от единия от форумите ни.. линка няма да работи, но мисля че те интересува по-скоро информацията

10х на ицаци, задето го е написал

[Malone]

wfw

AVATARAT не пита за легитимния Windows файл lsass.

Не си внимателен. [:D]

На това са разчитали и авторите на долупосочения вирус.



Въпроса е за isass.exe.

Най вероятно става дума за вирус [някой от вариантите OPTIX PRO използват файл с такова име, чист троянец, TCP порт 3410, дава възможност за неоторизиран контрол върху компютъра.]

[AVATARAT]

Maloun мисля че wfw може и да е прав, щото ключът който изстрих в регистрито беше в ../remoute asisstent но никъде другаде не го намерих затова го делнах, дано да не съм направил някой гаф...[]

[Malone]

Повтарям пак

lsass и isass са различни файлове.

Първия е елемент от Windows, а вторият е най вероятно в резултат от наличието на някъкъв вирус в операционната ти система.



Да прав е, има такъв файл при тебе [lsass], но твоя въпрос не е за lsass, а за isass.exe.

Поне така си написал.

Така, че това което е написал в известен смисъл е вярно, но не се отнася до твоя въпрос.



<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">дава възможност за неоторизиран контрол върху компютъра.</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Този вид контрол обикновено се упражнява remote, а не локално.

[:D]

[AVATARAT]

Ами аз го засякох че се е стартирал в Таск Manager беше като system файл и понеже там не дава път от където се е стартирал почнах да го търся къде е, обикновенно така правя като видя файл който не ми е познат така че незнам кое точно е било!? Там си пишеше isass.exe

[Malone]

Е като го потърси какво стана?

Намери ли го и къде?

Освен в регистратурата, откъдето казваш, че си го изтрил.

И в кой ключ беше в регистратурата. Изпиши го целия.

Преди имаше ли някакви оплаквания от нещо необичайно?

А сега имаш ли, след изтриването?

[AVATARAT]

Ами не сега вече не го намирам никъде. Ами опитах се да намеря ключа ама не успях забравих да си го запиша А оплаквания нямах, както писах по горе просто го забелязах в Таск Manager-а и затова тръгнах да го търся. В момента нямам проблеми също (надявам се и занапред) просто като го пуснах тогава в google и ми изкара разни страници на който пишеше че може и да е червей или вирус и затова тръгнах да го търся и като не го открих никъде и се шашнах и писах тука[]

Все пак много благодаря за помоща[8D]

[Malone]

За нищо. []

Щом не го намираш никъде значи проблема е решен.

[Guest]

wfw май съм се завирусил с тоя гад дето го описваш. Не мога да отворя странцата която си дал. Моляте няма ли някъде другаде из нета? Имали връзка между часа и активирането му. Прави ми впечатление, че ми къса нервите само около 21:00. Можи и да греша или да има нещо друго. Благодаря предварително.

[Slero]

Изтегли си това и го пусни, евентуално може да открие вируса и да го отстрани от РС-то ти.



<font color="navy">EDIT: И докато "лекуваш", е желателно да не си свързан към Интернет.</font id="navy">