Avatar billede mjj Nybegynder
07. november 2003 - 18:17 Der er 5 kommentarer og
1 løsning

Hvorfor skal lsass.exe have internetadgang?

Tjah...spørgsmålet siger vel det hele. Nu har jeg haft min nye bærbare i flere uger, og lige pludselig vil filen lsass.exe have internetadgang. Jeg har læst lidt om filen på nettet, men har ikke fået en forklaring på HVAD filen skal på nettet...

Er der nogen der ved det??

/mjj
Avatar billede bufferzone Praktikant
07. november 2003 - 18:21 #1
Det skal du nok blokkere, i sikkerheds branchen her der et stykke tid svirret rygter om en ny exploit i IIS, hvor lsass.exe udnyttes via RPC. Rygtet vil vide at en ny orm udnytter denne exploit.

Mit gæt er at du har fået denne virus.

Jeg vil anbefale at du scanner grundigt med en fuldt opdateret virus, og jeg ser på mine kanaler om der skulle være noget nyt info om denne exploit/orm
Avatar billede bufferzone Praktikant
07. november 2003 - 18:25 #2
I denne securityfocus post står der bl. a noger om denne orm

http://www.securityfocus.com/archive/75/293294

Du kan prøve at søge med lsass.exe på http://www.securityfocus.com så kommer deren del posts, der beskriver symptomer, og vist også hvad der skal gøres
Avatar billede bufferzone Praktikant
07. november 2003 - 18:26 #3
Hardening of IIS with the tools available at Microsoft and using URLSCAN
with the EXE blocking on will stop these attacks.

Patch, patch, patch, recheck the patches and use URLSCAN!
Avatar billede bufferzone Praktikant
07. november 2003 - 20:06 #4
Avatar billede mjj Nybegynder
07. november 2003 - 21:52 #5
Tusind tak for researchen. Det er da ren luksus. Mit (netop opdaterede) Anti-virusprogram fandt intet. Prøvede også med en onlinescanner uden resultat. Men nægtede internetadgang til filen og installerede den patch du anbefalede.

Med venlig hilsen

/mjj
Avatar billede bufferzone Praktikant
07. november 2003 - 21:58 #6
takker for point, Hold øje med tingene og lad os høre hvad der sker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester