Περίεργο αρχείο lassa

[vjshadow]

Μέσα στο φάκελο system και system32 υπάρχει από ένα αρχειο lassa.exe και lassa32.exe αντιστοιχα. Το έψαξα με το nod32 αλλά δεν ειναι τπτ λέει. Το αρχείο τρέχει με την εκκίνηση των windows αλλά δεν ειναι του συστήματος. Λέει οτι είναι του χρήστη. Όταν συνδέομαι στο νετ προσπαθεί να αποκτήσει πρόσβαση. Ξέρει κανεις τι είναι; Αν είναι κάτι επιβλαβές να το σβύσω απλώς; Σημειωτέων οτι με το Kerio δεν το έχω αφησει να αποκτήσει πρόσβαση στο νετ.

[grigas]

Trojan.Webus.C

 

lassa.exe από Symantec Security Response

 

Οι παραπάνω πληροφορίες αντλήθηκαν απο το http://www.google.com με keyword lassa.exe.

[vjshadow]

Βρηκα και κατι αλλο περιεργο να τρεχει το οποιο προκαλεσε επανεκινηση του συστηματος ενω ημουν στο νετ. Ειναι το αρχειο lsass.exe και ειναι του συστηματος. Μηπως μου λειπει καμμια κρισιμη αναβαθμιση απο τα ΧΡ; Ξερετε ποια ειναι;;;

Ευχαριστω πολυ grigas. Εβγαλα το nod32 που δεν εβλεπε τπτ και εβαλα το Kaspersky και τα καθαρισε ολα (ή τουλαχιστον ετσι θελω να πιστευω!)

[vjshadow]

ΟΚ βρηκα τελικα τι ειναι; Ηταν ενα απομειναρι απο τον ιο Sasser.

Ευχαριστω για καθε βοηθεια