שאלה על קובץ lsass.exe

[hellyeahmofo]

הפיירוול של הנורטון ביקש ממני אישור לאפשר לקובץ הזה לקבל גישה לאינטרנט

עשיתי תחקיר קצר והתברר לי שזה גם קובץ מערכת (אם מופיע, בsystem32) וגם sasser

עשיתי סריקה בעזרת tool מיוחד ולא נתגלה

השאלה שלי היא למה הקובץ ביקש גישה לאינטרנט

לחברים שלי זה לא קרה

[dududs]

מה שאני יכול להגיד לך שלי היה 2 קבצים כאלו בזיכרון .אחד האמיתי lsass . ואחד מתחזה lssas. ה kaspersky

האנטי וירוס שלי הודיע לי על כך ... ומיד מחקתי אותו. שים לב ששלך זה הקובץ האמיתי שמסתיים פעמיים באות ss.

[hellyeahmofo]

השאלה היא מדוע בכלל הקובץ ה"מקורי" מבקש גישה לאינטרנט

האם לעוד מישהו זה קרה?

[INFERNO]

הקובץ המקורי מבקש גישה לאינטרנט כי הוא קובץ שנותן הרשאות לתוכנות בוינדוס לעבוד עם האינטרנט (כדי שיאובטחו כראוי)

(בדומה ל alg.exe )

Process File: lsass or lsass.exe

Process Name: Local Security Authority Service

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. Note: lsass.exe also relates to the W32/Windang.worm which spread via floppy disk drives. Please review file path for clarification of this.

בקיצור תמחק את הססר ותתן לקובץ להתחבר לאינטרנט