Sasser Worm - Strona 3

**Bartez** · 05.05.2004, 11:33

svchost, to standardowe uslugi windowsa jezeli sie nie myle

z tym isass.exe nie wiem, ale tez to mam. Zaraz sprobuje to wybadac, ale cos mi sie wydaje, ze to tez jakas usluga, ewentualnia jakis spyware/trojan

**Bartez** · 05.05.2004, 11:35

Cytat:

Napisany przez kondzik

lsass.exe jest powiązany m.in. z "Agentem zasad IPSEC" tzn. Zarządza zasadami bezpieczeństwa protokołu IP i uruchamia sterownik ISAKMP/Oakley (IKE) i sterownik zabezpieczeń protokołu IP; "Logowanie do sieci" tzn. Obsługuje uwierzytelnienie przekazujące zdarzeń logowania na konta w komputerach domeny.

svchost.exe jest powiązany m.in. z "Aktualizacje automatyczne", "Magazyn wymienny" itd. itd.

Wejdźcie w Zarządzanie komputerem --> Usługi i tam sobie poczytajcie jakie usługi wywołuje plik lsass.exe i svchost.exe.

no to dobrze myslalem, ze to uslugi

*Vojtas* · 05.05.2004, 11:38

U mnie svchost też występuje w czterech egzemplarzach, ale widocznie tak ma być.

Cytat:

svchost - svchost.exe - Process Information

Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application that works as a host process for services that run from dynamic link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

Cytat:

lsass - lsass.exe - Process Information

Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

eloise · 05.05.2004, 13:04

tutaj są linki do narzędzi usuwających tego wira z systemu:

Version 1.0 - Released 5/2/04. Detected and removed Sasser.A and Sasser.B.

http://download.microsoft.com/downlo...841720-ENU.exe

Version 2.0 - Released 5/4/04. Added detection/removal for Sasser.C and Sasser.D.

http://download.microsoft.com/downlo...720-ENU-V2.exe

Smartek · 05.05.2004, 13:48

Czy u was ad-aware tez ZAWSZE wykrywa (sprawdzam nic ok. co dwa tygodnie) pliki New.Dot czy cos w podobie? (teraz nie pamietam dokladnej nazwy)... troche to yy.. wkurzajace

U mnie svchost.exe wystepuje w 4 sztukach - jak u kogos wiecej to poszukajcie pliku na dysku ServuDaemon.ini , ew. ServuDaemon.exe , ew. svchost.ini i podajcie mi jego zawartosc to Wam sproboje wywalic ten syf (zakladaja go warezowicze

)
pozdro

*Vojtas* · 05.05.2004, 14:05

Cytat:

Napisany przez Smartek

Czy u was ad-aware tez ZAWSZE wykrywa (sprawdzam nic ok. co dwa tygodnie) pliki New.Dot czy cos w podobie? (teraz nie pamietam dokladnej nazwy)... troche to yy.. wkurzajace

Jak używałem IE to AdAware zawsze znajdował jakiś syf w cookie jakiś miesiąc temu przesiadłem się na Opere i problem jakby

zniknął.

Pozdr.

Edwardo · 05.05.2004, 15:29

hmmm ja ten svchost .exe mam w 5 sztkach, w tym przy 3 pisze SYSTEM, przy jednym USLUGA SIECIOWA, a przy drugim USLUGA LOKALNA no i obciazenie procesora przy nim wynosi 30-70%. tez takie obciazenie macie?

Ziele · 05.05.2004, 15:30

Cytat:

Napisany przez Smartek

Czy u was ad-aware tez ZAWSZE wykrywa (sprawdzam nic ok. co dwa tygodnie) pliki New.Dot czy cos w podobie? (teraz nie pamietam dokladnej nazwy)... troche to yy.. wkurzajace

U mnie svchost.exe wystepuje w 4 sztukach - jak u kogos wiecej to poszukajcie pliku na dysku ServuDaemon.ini , ew. ServuDaemon.exe , ew. svchost.ini i podajcie mi jego zawartosc to Wam sproboje wywalic ten syf (zakladaja go warezowicze

)
pozdro

hehe Smartek ja tam wiem do czego używasz servu

Edwardo · 05.05.2004, 15:34

Cytat:

Napisany przez Smartek

Czy u was ad-aware tez ZAWSZE wykrywa (sprawdzam nic ok. co dwa tygodnie) pliki New.Dot czy cos w podobie? (teraz nie pamietam dokladnej nazwy)... troche to yy.. wkurzajace

U mnie svchost.exe wystepuje w 4 sztukach - jak u kogos wiecej to poszukajcie pliku na dysku ServuDaemon.ini , ew. ServuDaemon.exe , ew. svchost.ini i podajcie mi jego zawartosc to Wam sproboje wywalic ten syf (zakladaja go warezowicze

)
pozdro

Smrtek, ja znalazlem wszytkie te pliki ktore podales (oprocz svchost.ini), ale sa one w folderze instalacyjnym progamu Serv-U FTP Server wiec nie wiem, czy dobrze byloby zeby je wywalic

Smartek · 05.05.2004, 15:44

hehe, ale jesli to TY instalowales servu to sie nie martw... juz drugiego nie uruchamia

, ale jesli nie ty to jak NAJSZYBCIEJ wywal te pliki

@Ziele, a ty tutaj nic nikomu nie mow

pozdro

ps - wie ktos jak NA STALE wylaczyc Usluge poslaniec? ;/.. bo jak wylaczam w uslugach to zawsze mi sie po ponownym uruchomieniu kompa WLACZA

*Vojtas* · 05.05.2004, 15:56

Cytat:

Napisany przez Smartek

ps - wie ktos jak NA STALE wylaczyc Usluge poslaniec? ;/.. bo jak wylaczam w uslugach to zawsze mi sie po ponownym uruchomieniu kompa WLACZA

W programie XpAntiSpy jest taka opcja. (mogę podesłać jak chcesz - polska wersja - nie wymaga instalacji).

Ziele · 05.05.2004, 16:09

@Smartek: Nic nie mówie

Smartek · 05.05.2004, 16:09

aaa.. no to nawet nie wiedzialem, ze taka ma - mam ten programik

dzieki za podpowiedz.. narazie i EOT!
pozdro

mallow · 05.05.2004, 16:17

Dzieki za linki

ale ze mnie len

**MacGyver** · 05.05.2004, 18:00

Czyżby Smartek udostępniał za pomocą ServU filmy z serii XXX

:zeby:

05.05.2004, 11:33	#31
Bartez Team Member Zlotowicz Data rejestracji: 18.10.2002 Lokalizacja: malopolska Posty: 4,177	svchost, to standardowe uslugi windowsa jezeli sie nie myle z tym isass.exe nie wiem, ale tez to mam. Zaraz sprobuje to wybadac, ale cos mi sie wydaje, ze to tez jakas usluga, ewentualnia jakis spyware/trojan __________________ Pozdrawiam Bartez Ranking dysków twardych

05.05.2004, 13:04	#34
eloise Dobry Człowiek Data rejestracji: 30.07.2002 Lokalizacja: PolSKA Posty: 840	tutaj są linki do narzędzi usuwających tego wira z systemu: Version 1.0 - Released 5/2/04. Detected and removed Sasser.A and Sasser.B. http://download.microsoft.com/downlo...841720-ENU.exe Version 2.0 - Released 5/4/04. Added detection/removal for Sasser.C and Sasser.D. http://download.microsoft.com/downlo...720-ENU-V2.exe __________________ *I otrze z Ich oczu wszelką łzę, a śmierci już odtąd nie będzie.*

05.05.2004, 13:48	#35
Smartek HDmaniak CDRinfo VIP Data rejestracji: 20.10.2002 Lokalizacja: Łódź Posty: 8,863	Czy u was ad-aware tez ZAWSZE wykrywa (sprawdzam nic ok. co dwa tygodnie) pliki New.Dot czy cos w podobie? (teraz nie pamietam dokladnej nazwy)... troche to yy.. wkurzajace U mnie svchost.exe wystepuje w 4 sztukach - jak u kogos wiecej to poszukajcie pliku na dysku ServuDaemon.ini , ew. ServuDaemon.exe , ew. svchost.ini i podajcie mi jego zawartosc to Wam sproboje wywalic ten syf (zakladaja go warezowicze ) pozdro __________________ Staram się pisać poprawnie po polsku

05.05.2004, 15:44	#40
Smartek HDmaniak CDRinfo VIP Data rejestracji: 20.10.2002 Lokalizacja: Łódź Posty: 8,863	hehe, ale jesli to TY instalowales servu to sie nie martw... juz drugiego nie uruchamia , ale jesli nie ty to jak NAJSZYBCIEJ wywal te pliki @Ziele, a ty tutaj nic nikomu nie mow pozdro ps - wie ktos jak NA STALE wylaczyc Usluge poslaniec? ;/.. bo jak wylaczam w uslugach to zawsze mi sie po ponownym uruchomieniu kompa WLACZA __________________ Staram się pisać poprawnie po polsku

05.05.2004, 16:09	#42
Ziele .: AT90S2313 :. Data rejestracji: 09.09.2002 Lokalizacja: Kraków Posty: 2,724	@Smartek: Nic nie mówie __________________ LiteOn LTR-40125S & SOHW-1633S 8 ) Jak zrobić szybko sałatke z buraków? Wrzucić granata do BMW


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

	#ads
CDRinfo.pl Reklamowiec Data rejestracji: 29.12.2008 Lokalizacja: Sieć globalna Wiek: 31 Posty: 1227

05.05.2004, 15:29	#37
Edwardo ..::Blue Machine::.. Data rejestracji: 12.11.2003 Lokalizacja: Krakow Posty: 1,575	hmmm ja ten svchost .exe mam w 5 sztkach, w tym przy 3 pisze SYSTEM, przy jednym USLUGA SIECIOWA, a przy drugim USLUGA LOKALNA no i obciazenie procesora przy nim wynosi 30-70%. tez takie obciazenie macie?

05.05.2004, 16:17	#44
mallow Koordynator CDRinfo VIP Data rejestracji: 03.03.2003 Lokalizacja: Elblążak w Toruniu ;) Posty: 2,789	Dzieki za linki ale ze mnie len __________________

05.05.2004, 18:00	#45
MacGyver Team Member Data rejestracji: 14.05.2002 Lokalizacja: Cheyenne Mountain Complex Posty: 5,320	Czyżby Smartek udostępniał za pomocą ServU filmy z serii XXX :zeby: __________________ We all know how these things work, so when you hear the beep, go for it...