nouvelle variante de sasser ? - Sécurité - Windows & Software
MarshPosté le 13-10-2004 à 17:40:31
j'ai un autre fichier se nommant LSASS.EXE mais qui se trouve dans c:\windows\system\ présent sur un pc. il est dans hklm dans la clé RUN et non dans SERVICE. le poste n'est pas vérolé mais il attaque le reseau en faisant bcp de trafic. Sur aucun site d'AV il n'est reférencé !!!! le véritable fichier LSASS.EXE se trouve lui dans c:\windows\system32 !
qqn a deja eu affaire à ce "virus" ?
taille du fichier original : 11.5 ko et le mauvais fichier : 26.0 ko
Message édité par seyed_s le 13-10-2004 à 17:42:10
Marsh Posté le 13-10-2004 à 17:40:31
j'ai un autre fichier se nommant LSASS.EXE mais qui se trouve dans c:\windows\system\ présent sur un pc.
il est dans hklm dans la clé RUN et non dans SERVICE.
le poste n'est pas vérolé mais il attaque le reseau en faisant bcp de trafic. Sur aucun site d'AV il n'est reférencé !!!!
le véritable fichier LSASS.EXE se trouve lui dans c:\windows\system32 !
qqn a deja eu affaire à ce "virus" ?
taille du fichier original : 11.5 ko
et le mauvais fichier : 26.0 ko
Message édité par seyed_s le 13-10-2004 à 17:42:10