LSASS.EXE avviso di ZA - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Security

FireWall e Protezioni

LSASS.EXE avviso di ZA

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

iburytheliving
Senior Member

97 Messaggi

Inserito il - 10/04/2007 : 12:19:50

Ciao,

Ieri notte mi è apparsa una finestra di avviso di ZoneAlarm che mi informava di un tentativo di accesso di lsass a internet come Server, mi informava inoltre che lsass era stato modificato di recente.

Sono quasi certo che lsass non debba accedere a internet, perlomeno non l'ha mai fatto finora, men che mai come server (oltretutto il mio win lo aggiorno manualmente).
Io ho bloccato il tentativo ma chiederei cmq l'aiuto di qualcuno + esperto per controllare il log di hj che come al solito mi sembra pulitissimo.

htt*://depositfiles[.com]/files/761155

Anche se fosse pulito vorrei sapere se è un comportamento normale del programma...si tratta forse di un tentativo da parte di qualche servizio di win che cerca di aggiornarsi?

Per fortuna non ho riscontrato nessun problema finora e lsass.exe è dove deve stare...tuttavia

Come sempre grazie a chi mi risponde

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 10/04/2007 : 13:50:23

il log di hijack è ok e il file lsass.exe è legittimo ed è un comportamento normale di windows quindi nn bloccarlo

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,13 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000