Virusje?

[toetje33]

Ik heb in mijn processen, isass.exe staan, maar de computer start niet opnieuw op geloof ik, fxsasser werkt niet, iemand een idee hoe ik het wegkrijg??

Mvgr,

Gerben

 

[H@ns]

lsass is een gewoon proces, alleen door een lek in Windows kan lsass gebruikt worden voor het Sasser Virus. So don't worry, wil je voor de zekerheid nog een online scan uitvoeren, kun je dat hier doen:

http://housecall.trendmicro.com/housecall/start_corp.asp

 

[buffy]

Lsass.exe is een normaal proces. Zorg dat Windows up-to-date is en gebruik een firewall, dan heeft Sasser geen schijn van kans.

Lees Wat u moet weten over de Sasser-worm en varianten

 

[nanette]

misschien ben ik een eigenwijs groentje, maar ik heb even gegoogled en lsasser geeft idd geen probleem, maar isasser.exe zou toch een sasser zijn. Als ik het mis heb, mijn excuses

 

[buffy]

Informatie:

isass.exe (fout)
Lsass.exe (goed)

Lsass.exe (met een L dus) is op zichzelf een normaal proces, maar krijg je de foutmelding dat dit proces onverwacht wordt afgesloten, dan heb je waarschijnlijk een worm te pakken.

 

[H@ns]

In bijvoorbeeld HijackThis logs staa lsass.exe, hierdoor lijkt de "l" een I, maar het is een L

Moet je wel even rekening mee houden :thumb:

 

[klepzeikers]

isass.exe heeft betrekking op het w32 sasser Eworm of de w32 nimos worm.
In veilige modus laten scannen met een geupdate virusscanner om te kijken welke je precies hebt.

 

[toetje33]

Oke dan was het Lsass, bedankt!