lsass.exe

Höchstwahrscheinlich der Sasser Wurm , lsaas.exe ist nicht der Virus sondern die Systemdatei ,
die zum Absturz gebracht wird:
=347] Antivir Lexikon
Der Wurm verbindet sich über den TCP Port 445 zu anderen Systeme, welche ebenfalls die Sicherheitslücke LSASS nicht geschlossen haben.

http://sasser.klaffke.de/
B.) Ursache:

Dieser Wurm gelangt über eine Sicherheitslücke in Windows im "Local Security Authority Subsystem Service" (LSASS) auf nicht gepatchte Systeme, das heißt auf Systeme, für die diese Sicherheitsupdates von Mitte April 2004 nicht installiert wurden. Achtung! Die Datei lsass.exe selbst ist nicht der Wurm. Es handelt sich dabei um eine Windows Systemdatei!
 
Zurück
Oben