virus Lsass

[helengrau]

Hola,



He seguido todos vuestros consejos sobre como eliminar este virus, lo he realizado todo, he instalado el parche, he colocado un firewall, y le he pasado el elissasa (que me dice que el virus ya no está)

Sin embargo en el administrador de trabajo, me aparece que el lsass.exe está ahi.

eso quiere decir que todavia no lo he eliminado del todod no?? Ahora que hago??

Muchas gracias

[maura63]

Es un proceso de los mecanismos de seguridad de Windows, y no tiene nada que ver con los virus, aunque algunos lo aprovechan. Parcheado y pasada la utilidad no debes tener problemas.



Process File: lsass or lsass.exe

Process Name: Local Security Authority Service



Description:

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies. Note: lsass.exe also relates to the Windang.worm, irc.ratsou.b, Webus.B, MyDoom.L, Randex.AR, Nimos.worm which spread via floppy disk drives, mass-mailing and peer-to-peer sharing. Please review file path for clarification of this.

For More Detailed Process Information Get WinTasks 5 Pro





Author: Microsoft Corp.

Part Of: Microsoft Windows Operating System



System Process: Yes

Background Process: Yes

Uses Network: No

Hardware Related: No

Common Errors: N/A



Security Risk (0-5): 0

[color=red]Virus: No

Spyware: No

Trojan: No [/color]



Saludos

maura63

[msc hotline sat]

Y mejor que el ELISASSA que era exclusivamente para el SASSER, mejor utiliza el ELILSA, que cubre otros virus que intentan aprovechar este agujero de seguridad de microsoft, como el Cycle, el Korgo, y otros, además del Sasser.



https://foros.zonavirus.com/viewtopic.php?t=737



saludos



ms, 28-12-2004