LSASS.EXE will raustelefonieren? Festplatte?

[UlmerSpatz]

Hi alle!

Gestern hatte ich von meiner Kerio FW zum ersten Mal den Hinweis
erhalten, das LSASS.EXE mit XY Kontakt aufnehmen will.

Ich habe das dann gesperrt.

Jetzt frage ich mich, ob ich mir da einen Wurm eingefangen habe,
was nur durch das Installieren irgendeiner Freeware gekommen sein könnte, da ich weder Outlook noch IE verwende (WinXP).

Virenscanner OfficeScan hat auch nichts gemeldet.

FixSOBER und FixLgate von Symantec haben auch nichts gefunden. Muss ich jetzt trotzdem meine Installation
wegwerfen, oder kann es einen anderen Grund geben?

Ich habe zwischendrin jede Menge PD-SW deinstalliert, und
seitdem keine Meldung mehr bekommen, obwohl ich in
KPF von deny auf ask umgestellt habe.



Ein zweites Problem: Meine zweite Festplatte, auf der ich ein zweites OS drauf hatte, hat beim Starten des OS von der ersten Platte gemeldet, das Laufwerk M Datenkonsitenz überprüft
werden müsse. Das macht er dann, findet aber keine Probleme.
Aber beim nächsten Neustart ist trotz ordnungsgemässen Herunterfahren wieder die gleiche Meldung zu sehen.
Beim Booten vom OS der zweiten Platte kam nach kurzer
Zeit ein Bluescreen: bootdokpartition not ready oder so ähnlich.

Ich habe die zweite Platte neu formatiert: Jetzt ist Schluss.

Die Platte ist aber noch kein Jahr alt (Seagate 80GB). Kann das sein, das die so schnell schon schwächelt? Oder war as SW, die
das Ding korrumpiert hat? Aber warum hat dann der Diskcheck von XP nix gefunden?

Fragen über Fragen...

Hat hier auch einer ANtworten oder TIpps?

Grüsse aus dem Süden,
Christian

[Romulan Warbird]

Hallo,

also ich würde erst einmal feststellen, in welchem Verzeichnis sich LSASS.EXE befindet. Es muß nicht unbedingt ein Wurm sein, den Du Dir eingefangen hast. manchmal sucht auch eine installierte Software nach möglichen Updates auf dem Heimatserver oder will Registrierdaten nach Hause schicken. Aber grundsätzlich sollte man natürlich die Verbindung erst einmal unterbinden.

Was Dein zweites Problem angeht, so ist das schwierig zu beurteilen. Kann einfach sein, daß XP Mist gebaut hat. Formatieren und physische Oberfläche prüfen lassen (per Tools) und weiter beobachten.
_________________
Grüße

[ACS]

@Romulan Warbird

LSASS.EXE

Der lokale Sicherheitsdienst lsass.exe (Local Security Authority Subsystem) steuert die Richtlinien für User. Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

Quelle

[Tsunami]

Du hast einen Wurm und zwar den LovGate :
http://www.bsi.bund.de/av/vb/lovgatec.htm

Von diesem Wurm gibt es mehrere Varianten, so das FixLGate von Symantec nicht umbedingt alle kennen muss.
Hol dir die neuesten Versionen der Viresnscanner und Stinger 2.0 von McAfee.

[Romulan Warbird]

@ACS
danke für die Quelle.

Das sicherste bei diesen Mailwürmern wird wohl sein, die Virenschleuder MS-Outlook nicht mehr zu verwenden. Die meisten Würmer sind ja genau auf dieses e-Mail Programm abgestimmt.
Ich benutze seit Jahren Pegasus Mail und hatte seitdem nie wieder Probleme mit irgendwelchen Mailwürmern.
_________________
Grüße

[Holgers_inaktiv]

Zum Thema Würmer mal ne (wahrscheinlich blöde) Frage:

Wenn man ausschliesslich Webmails über den Browser (Hotmail, yahoo, freenet) benutzt und natürlich keine unbekannten Anhänge öffnet, ist man dann auch gefährdet beim nur öffnen der Mail ?

Outlook benutze ich nur in der Firma und da sitze ich hinter einer (offenbar guten) FW.

[Romulan Warbird]

[Chavez]

Verhindern kann aber ein aktiver Virenscanner das einnisten des Wurms. Wenn der LifeScan immer im Hintergrund läuft sollte da nichts passieren können. Von Trendmicro bzw. Symantec (NAV benutze ich) die Scanner überwachen den Mailverkehr.

Komisch, das nur Outlook User betroffen sind (Tja zu dumm, wenn man sich ein Rundum sorglos Packet installiert (oder läst) und die Voreinstellungen behält. Ich benutze Outlook Express, und NortonAV zieht mit 99%iger Sicherheit jeden Virus (aus der aktuellsten PatternDatei) aus den Mails. Natürlich sollten einige Sicherheitsvorkehrungen getroffen werden. (AktivX, Java Applets etc.).

Ein PortScanner überwacht bei mir zusätzlich die Requests auf den Ports die offen sein müssen, bzw auf den Ports die bekannt für Trojanernutzung sind.

Gruß Matthias

PS.: Bisher habe ich KEINE FireWall auf meinem PC laufen und bin eigendlich auch der Meinung, das das nicht Not tut.
_________________
Erst kurz im Forum und schon alles durcheinandergebracht ;)

[UlmerSpatz]

Hi!

Erstmal vielen Dank für die Infos!

Was der Tip zu Lovgate angeht: Ich habe die Platte nach
einer Datei WIngate.exe oder winrpc.exe durchsuchen lassen:
Nix gefunden, und nun?

Ausserdem benutze ich nur Hotmail /TOnline für Emails.

Grübel,....

[wenzi]

[Chavez]

[Romulan Warbird]

[bergH]

tach auch !

Also die Experten , die ich kenne sagen :
Schwachsinn eine Firewall auf dem PC laufen zu lassen, der geschützt werden soll.
O.K. besser , als gar nichts, aber ....

Ein Linux-, oder wie in meinem Falle ein Hardware-Router mit FW ist allemal besser.
_________________
Gruß BergH

[Chavez]

[Romulan Warbird]

[Chavez]

[Romulan Warbird]