virus/trojan che impiegano lsass.exe - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

virus/trojan che impiegano lsass.exe

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

rocky joe
Senior Member

Città: Verona

122 Messaggi

Inserito il - 26/06/2004 : 09:27:38

Informazioni prelevate controllando su htt*://sysinfo.org/startuplist.php?filter=lsass (il mio riferimento quando scruto con Hijack this)
RATSU.B
Added as a result of the RATSU.B VIRUS! Note - this is not the legitimate Lsass.exe system file should normally NOT figure in Msconfig/Startup!

ALADINZ.F
Added as a result of the ALADINZ.F VIRUS! Note - this is not the legitimate Lsass.exe system file should normally NOT figure in Msconfig/Startup!

Su RATSU si trova davvero poco mentre su ALADINZ ti mandano qui htt*://[www].dirittoesicurezza.it/archivio/sicurezza_informatica_19_1_04.htm e qui htt*://securityresponse.symantec[.com]/avcenter/venc/data/backdoor.irc.aladinz.f.html
ho provato a eseguire quanto segue..

"Click Start > Run. (The Run dialog box appears.)
Type regedit

Then click OK. (The Registry Editor opens.)

Navigate to the key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

In the right pane, delete the values:

"lsass"
"smss"

Exit the Registry Editor."
sono arrivato fino a HKEY_LOCAL_MACHINE\Software mi manca il proseguo.. Microsoft\Windows\CurrentVersion\Run.
secondo voi è stato eliminato a seguito di qualche scansione?
Qualcuno ha mai avuto a che fare con RATSU.B? Saluti a tutti

"Il sorriso più bello è quello che nasce dall'anima"

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,19 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000