Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Что делает программа Isass.exe?

Автор: ShahrayOleg
Дата сообщения: 04.05.2004 19:40
Что делает программа Isass.exe? У меня выдается сообщение C:\WINNT\system32\ Isass.exe ... status code 128 и ПК начинает перегружатся. Ставил обновление Windows2000-KB828028-x86-ENU.EXE, но это не помогло. Что делает программа Isass.exe?
Автор: Cheery
Дата сообщения: 04.05.2004 19:42
ShahrayOleg

Цитата:
Isass.exe

http://www.liutilities.com/products/wintaskspro/processlibrary/isass/

Цитата:
Description: Virus added to the system as a result of variant of the OPTIX PRO TROJAN that opens TCP port 3410 and allows a hacker to control an infected computer.
Автор: AlViS
Дата сообщения: 05.05.2004 03:23
ShahrayOleg Чисти компьютер от троянов
Автор: ShahrayOleg
Дата сообщения: 05.05.2004 08:27
Спасибо. Буду что-то делать
Автор: Excell
Дата сообщения: 09.06.2004 14:32
ShahrayOleg
загружай заплатку у тебя червь sasser
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Автор: zak666
Дата сообщения: 09.06.2004 15:29
ShahrayOleg
ну тебе тут насоветовали, блин На самом деле lsass.exe- это исполняемый файл протокола LSA- то бишь Local Security Authority. Удалять этот файл откуда нибудь из под Dos или NTFS for DOS сессии нельзя ни в коем случае. Без него система работать не будет. Подробнее можно прочитать в справке Windows, набрав LSA Shell
А признаком заражения сассером является наличие совсем другого файла : avserve.exe в папке Windows/system или Windows/system32.
Так же проверь реестр по адресу:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe" = "%WINDIR%\avserve.exe"
И наконец в корне диска посмотри файл с названием Win.log
Если ничего этого нет- ты не заражен.
Автор: Audciz
Дата сообщения: 09.06.2004 17:34
zak666

Цитата:
Isass.exe
- i первая.
Автор: zak666
Дата сообщения: 09.06.2004 18:29
Audciz

Цитата:
i первая.

кхм...соррри, нубук у меня, видать не под тем углом на матрицу глянул Бывает. Тогда сейчас и у себя присмотрюсь-че там в процессах, I или L, если что-сообщу... Мда

Добавлено
не, у меня L,стопудово, а может это автор темы перепутал l и I, ведь практически одинаково по написанию...

Добавлено
короче, патч от мелкософта поставить нужно в любом случае, действие sasser действительно затрагивает какую-то уязвимость в lsass.exe , может даже и файл переименовывается и перезаписывается червем, становясь Isass.exe , ну не знаю, не попадалось

Страницы: 1

Предыдущая тема: Потерял партицию после Partition Magic 7.0


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.