ist das normal ( isass.exe )

[BY_DJ_ASIK]

ich wollte mal fragen

gester hatte ich den isass.exe datei nicht und heute sehe ich

das es in meinem Ordner ist

C: / Windows / system32 / isass.exe

habe mal im google.de nachgeschaut was das ist

einige schreiben das es ein Virus ist und einige schreiben das

es vom microsoft kommt

was löschen geht nicht weil im hintergrund am laufen ist

eure meinung was ist das ???

 

[anonymum2]

Re: ist das normal ( isass.exe )

Hi BY_DJ_ASIK

Wenn Isasss.exe , also mit 3x s und Gross I erscheint,dann ist es Virus.
Hast Du mit HighJackThis gearbeitet? dann kannst Du das markieren und löschen.
Hast Tune-Up, hier kannst Du mit Mausrechtsklick. die Funktionen der exe Dateien erkennen.

Gruss rolfpower

 

[BY_DJ_ASIK]

Re: ist das normal ( isass.exe )

Hi BY_DJ_ASIK

Wenn Isasss.exe , also mit 3x s und Gross I erscheint,dann ist es Virus.
Hast Du mit HighJackThis gearbeitet? dann kannst Du das markieren und löschen.
Hast Tune-Up, hier kannst Du mit Mausrechtsklick. die Funktionen der exe Dateien erkennen.

Gruss rolfpower


Hi rolfpower

bei mir ist das genaus so

Isass.exe

 

[Neugierde]

Re: ist das normal ( isass.exe )

bei der Datei Isass.exe handelt es sich um den Wurm Sasser.e
Folgende Dateien werden erzeugt:
lsasss.exe im Windows-Verzeichnis ("WINNT" bei Windows 2000 und "Windows" bei Windows XP);
xxxxx_up.exe im Windows-Verzeichnis, wobei xxxxx für eine zufällig generierte vier- oder fünfstellige Zahl steht;
ftplog.txt im Rootverzeichnis (C, also C:ftplog.txt;
In die Registry erfolgt dieser Eintrag:
Pfad zur lsasss.exe in HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Dieser Wurm gelangt über eine Sicherheitslücke in Windows im "Local Security Authority Subsystem Service" (LSASS) auf nicht gepatchte Systeme, das heißt auf Systeme, für die diese Sicherheitsupdates von Mitte April 2004 nicht installiert wurden. Achtung! Die Datei lsass.exe selbst ist nicht der Wurm. Es handelt sich dabei um eine Windows Systemdatei!

Für eine Infektion reicht - unter obiger Voraussetzung - also bereits das bloße Herstellen einer Internetverbindung aus! Allerdings muss nicht zwangsläufig jede lsass-Fehlermeldung auf eine erfolgte Installation des Wurmes hindeuten - auch ein fehlgeschlagener Installationsversuch kann derartige Meldungen zur Folge haben. Ob nun eine wurmtypische Datei auf dem System entdeckt werden kann oder nicht - auf den fehlenden Patch sind diese Probleme in jedem Fall ein Hinweis.
Hier die Patches (Deutsche Versionen) zum Direktdownload für die beiden gängigsten Betriebssysteme Windows 2000 und Windows XP:

Please, Anmelden or Registrieren to view URLs content!

Please, Anmelden or Registrieren to view URLs content!

hier die passenden Tools zum entfernen.

Please, Anmelden or Registrieren to view URLs content!

mfg
Sabine

 

[BY_DJ_ASIK]

Re: ist das normal ( isass.exe )

hallo Neugierde

wollte nur schreiben das die lings nicht gehen

wollte gerne herunterladen

 

[Degu2]

Re: ist das normal ( isass.exe )

hallo

von Neugierde die Links funktionieren!

probiere es noch mal BY_DJ_ASIK manchmal hat microsoft kleine wartungsarbeiten.

MFG
Degu2

 

[BY_DJ_ASIK]

Re: ist das normal ( isass.exe )

hallo

von Neugierde die Links funktionieren!

probiere es noch mal BY_DJ_ASIK manchmal hat microsoft kleine wartungsarbeiten.

MFG
Degu2


ja das mus an mir legen von anderen seiten kann ich auch nichts herunterladen

komisch komisch

 

[stefbeer]

Re: ist das normal ( isass.exe )

Hallo!

Ist jetzt lsass.exe Im Taskmanager ein Virus?? (l = L)Ich habe aber die Dateien und Einträge:

Folgende Dateien werden erzeugt:
lsasss.exe im Windows-Verzeichnis ("WINNT" bei Windows 2000 und "Windows" bei Windows XP);
xxxxx_up.exe im Windows-Verzeichnis, wobei xxxxx für eine zufällig generierte vier- oder fünfstellige Zahl steht;
ftplog.txt im Rootverzeichnis (C, also C:ftplog.txt;
In die Registry erfolgt dieser Eintrag:
Pfad zur lsasss.exe in HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun



Nirgends Gefunden! Ich habe nur lsass.exe im Taskmanager!? :question:

Ist das jetzt ein Virus??????

Tschüss,

stefbeer
P.S.: *zitter* *zitter* *ANGST!!!*

[Editiert am 13/6/2004 von stefbeer]

 

[Neugierde]

Re: ist das normal ( isass.exe )

hallo,
Du solltet mal genau darauf achten wie denn die Sachen heissen, die im Taskmanger stehen. LSASS ist ein Windowssystemdienst. ISASS ist ein Trojaner. Im Taskmanger stehen dann "lsass"(mit L) und "Isass"(mit i). Sieht doch irgendwie genauso aus . Der ISASS wird über einen Registry-Eintrag automatisch gestartet [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun].
Ausserdem gibt es im WindowsSystem32-Verzeichnis die beiden Dateien "isass.exe" und "isass.dll". Diese lassen sich nur löschen, wenn sie nicht im Zugriff sind.
Also abgesicherter Modus, Dateien löschen und Registry-Eintrag löschen --- FERTIG
mfg
Sabine

 

[stefbeer]

Re: ist das normal ( isass.exe )

Hallo!

mit L geschrieben! Dann ist ja alles in ordnung!! PUH

Tschüss,

stefbeer