Help!

May. 1st, 2004 07:31 pm
gingema: (Default)
[personal profile] gingema
Какой-то LSA Shell (lsass.exe) постоянно ребутит мой компьютер, сообщая об ошибке 1073741819. Как с ним бороться?
Спасибо за любой совет!

Date: 2004-05-01 04:37 pm (UTC)
From: [identity profile] ostseer.livejournal.com
У меня точно такая же проблема. Сегодня утром вообще не мог включить, вечером поработал с час и снова началось.

Это червь такой

Date: 2004-05-01 04:42 pm (UTC)
From: [identity profile] mysha-17.livejournal.com
Вот здесь про него написано:
http://www.ynet.co.il/articles/0,7340,L-2910196,00.html

Re: Это червь такой

Date: 2004-05-01 04:44 pm (UTC)
From: [identity profile] ostseer.livejournal.com
Спасибо, Миша!

Re: Это червь такой

Date: 2004-05-01 09:16 pm (UTC)
From: [identity profile] mysha-17.livejournal.com
А то что henic прислал помогло? Там вроде больше информации.
В HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run какая-нибудь гадость видна?
Если так ничего и не помогает, какой патч посылать? Какая версия форточек?

Re: Спасибо, уже не надо.

Date: 2004-05-02 10:05 am (UTC)
From: [identity profile] mysha-17.livejournal.com
Уже лучше.
Но еще стоит скачать update к антивирусу. Потому что червяк совсем новый.

Date: 2004-05-01 05:26 pm (UTC)
From: [identity profile] henic.livejournal.com
Наш админ прислал вот такое, думаю, это о нем:

W32.Sasser is a worm that attempts to send code that exploits the MS04-011 vulnerability.
The worm spreads by randomly scanning IP addresses for vulnerable systems.
The presence of the following files is an indication of infection:
%windows%\avserve.exe

The worm opens FTP port 5554, and randomly scans IP addresses for vulnerable systems.

http://www.sarc.com/avcenter/venc/data/w32.sasser.worm.html

http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx


А вообще-то надо ставить firewall.



Date: 2004-05-04 04:18 am (UTC)
From: [identity profile] parwiz.livejournal.com
http://www.livejournal.com/users/parwiz/100213.html - здесь разъяснение.

Date: 2004-05-12 08:28 pm (UTC)
From: [identity profile] saltovski.livejournal.com
"Какой-то" LSASS это Local Security Authority, если не перепутал на старости лет.

Лично я ленюсь ставить security updates на свой компутер, но зато имею удобный (и бесплатный) firewall по имени ZoneAlarm. И антивирус AVG, тоже бесплатный. Никаких проблем.

Profile

gingema: (Default)
gingema

October 2023

S M T W T F S
1234567
89 1011121314
15161718192021
22232425262728
293031    

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 9th, 2026 07:33 pm
Powered by Dreamwidth Studios