furcsa virus, vagy mifene

[Suli Support]

Üdv!

Az lsass.exe a taskok között önmagában nem jelenti, hogy a gép sasserral fertőzött. A NOD32 külső behatolás ellen nem véd, max a fertőzések ellen, de nem árt mellé szoftveres, vagy hardveres tűzfal (router). Sajnos az a tapasztalat, hogy a WinXP pro SP2 saját tűzfala is kevés.

Az RDP port pedig nem véletlenül tiltott a SuliNetben. :o)

Amit javallok, az a következő lenne: gép újrahúz, tűzfal + vírusmegfogó, tűzfalszabályok megfelelő konfigurálása és utána VNC (végső Setben RDP).

Tisztelettel:
SuliSupport

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Horváth Péter
Sent: Thursday, August 03, 2006 10:39 AM
To: Windows Server nyilvanos levelezesi lista
Cc: Techinfo sulinet
Subject: furcsa virus, vagy mifene

Sziasztok!

Van egy otthoni gép ami állandóan be van kapcsolva, XP prof SP2 automatikusan frissítve + NOD32.
VNC-vel, vagy RDP-vel szoktam ránézni.
Újabban amikor belépek azt látom, hogy a start menü/futtatás nyitva van, és ehhez hasonló szöveg van benne:

www. home. no/bustedcheaters/rx.exe
(vagy upd.exe vagy sd.exe)

és ezután nem megy a net és semmi olyan ami HTTP portot használ

A NOD32, Ad-Aware frísítetten, csökkentett módban sem talál semmit.
HijackThis -el megnézve nem látok semmi szoktlant, de valami mégis van!

(Volt lsass.exe a c:\windows könyvtárból szolgáltatásként indítva, de semmilyen kipróbált vírusirtó nem bólintott rá, hogy ez vírus lenne )

Van valami ötletetek hogy mi lehet ez?

Kösz
Péter





_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://support.bkf.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1