Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Вирус


Автор: Akella 14.9.2004, 09:07
Заманал меня вирус "сассер". Заражет постоянно файл lsass.exe(системный WinXP Home Ed со всеми последними обновлениями). Мелкомягкие говорят, что в SP1 эта дыра залатана. Но как видно из практики - НЕТ. Может должна стоять NTFS?
Нормальный FireWall поставить не могу, т.к. стоит WinGate со своим FireWall`ом. Если его отключить и поставить нормальную защиту, то у WiGate вылетает ошибка, что то типа "Ошибка еngine".
Как бороться с ним с вирусом omg.gif .

Автор: Georg4 14.9.2004, 09:52
Этот вирус и ко мне на ХР профешнл залез. Обнаружил поздновато, но исправить смог все же от него у мнея вырубило принтеры.
Поставил Нортон Персонал ФайрВОл и теперь он ловит и блокирует все что дышит.

Автор: Akella 14.9.2004, 13:37
Забыл сказать призники вируса:
через какое-то время вылазит окошко (типа нарушение аутентификации или что-то в этом роде) с отсчетом времени (на 60 сек), просит закрыть все программы, т.к. комп. будет перезагружен. Сделать ничего не возможно.Кроме...

Если стоит FAT32
1. Распаковываешь из дистрибутива исходный файл (EXPAND.EXE в MS-DOS не работает)
C:\EXPAND.EXE f:\i386\lsass.ex_ c:\lsass.exe
если все в одной папке, то просто EXPAND.EXE lsass.ex_ lsass.exe
2. Перезагружаешься с загрузочного диска.
3. Копируешь в папку Windows\System32 с заменой распакованный lsass.exe
файл можно оставить на будущее, чтобы опять не распаковывать.

Если стоит NTFS - сложнее.
1. Переносишь винчестер на комп с установленной WinXP.
2. Файл можно скопировать файл прямо оттуда (из "чистой" системы) или все сделать как выше описано, но без перезагрузки.

В крайнем случае переустанавливай систему.

Если кому, что не понятно, пишите, постараюсь ответить.

Автор: Tosha_9999 14.9.2004, 16:48
можно скачать с сайта микрософт sasser fix, вот ссылочка http://www.microsoft.com/downloads/details.aspx?FamilyId=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en

Автор: Akella 16.9.2004, 09:45
а разве не должно это быть на русскомм языке
каждый пакет обноления должен подходить для определенной языковой версии ОС.

Автор: Tosha_9999 16.9.2004, 11:22
dsergey
не знаю точно, но я скачивал по этой ссылке и всё сработало - WinXP SP1 Rus

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)