Serpico

.gran:filibustiere.

User info:

Registered: Jun 2002
Posts: 6450 (0.78 al dì)
Location:
Corso: Laureato Info
Anno:
Time Online: 62 Days, 7:44:07: [...]
Status: Offline

Post actions:

Un mio amico ha formattato e installato xp, ha configurato il tutto per connettersi a internet tramite gprs e telefonino siemens, i driver sono installati e pare tutto a posto.
ieri è riuscito a connettersi ma dopo un minuto e mezzo compariva una finestra che gli diceva qualcosa su un file "ISAACS.exe" (ma non è sicuro del nome) e il pc gli si riavviava....
oggi addirittura riesce a connettersi ma non visualizza nessuna pagina ("impossibile trovare il server")

ho cercato delle info su quell'exe ma non ho trovato nulla, e poi perchè ieri si connetteva e oggi no?
potrebbe essere un virus, forse quello che girava qc tempo fa (e che faceva riavviare il pc) di cui non ricordo il nome...

si accettano suggerimenti, grazie!

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Flyzone

User info:

Registered: Jan 2003
Posts: 1956 (0.24 al dì)
Location:
Corso:
Anno:
Time Online: 19 Days, 22:20:19 [...]
Status: Offline

Post actions:

Se è Isass.exe è sicuramente il virus,
se è Lsass.exe è il servizio di sistema di windows.
In ogni caso se si pianta in quel modo è un worm, sempre e comunque firewall anche per connessioni a 12k

CLod

JAILED

User info:

Registered: May 2002
Posts: 2688 (0.32 al dì)
Location: una delle 2 torri
Corso: Master ICT Sec
Anno: security
Time Online: 14 Days, 23:33:57 [...]
Status: Offline

Post actions:

blaster?
nn mi ricordo se l'errore era quello

__________________
Se il pugno e' chiuso la mano e' vuota. Solo se la mano e' aperta puoi possedere tutto

Viry

dsy moderator

User info:

Registered: Oct 2002
Posts: 2429 (0.30 al dì)
Location: Milano
Corso: Ticom
Anno: primo
Time Online: 43 Days, 3:27:12 [...]
Status: Offline

Post actions:

Potrebbe essere un worm chiamato Sasser:
The Sasser worm is the most recent, and one of the most virulent, viruses to impact Windows based systems. Unlike previous outbreaks, Sasser doesn't even need you to use email or, for that matter, even be at your machine, to infect your computer and continue spreading. It exploits a recently patched vulnerability in something called LSASS.EXE. The most common sign is that your machine will indicate that there's a problem and will reboot in 60 seconds. The message caused by Sasser should indicate that the problem is in LSASS.EXE.

__________________
When once you have tasted flight, you will walk the earth, forever more, with your eyes turned skyward. For there you have been, and there you long to return.

“Dovere, tempo, destino, tutto tende a separarci e, di fatto, ci separa. Ma il sentimento non conosce frontiere e mi unisce a te come se avessi sempre la mia mano sulla tua"

DiMar

..tintilloso..

User info:

Registered: Jun 2003
Posts: 364 (0.05 al dì)
Location: Cormano (MI)
Corso: Informatica (5yr)
Anno: 5 teorico...
Time Online: 6 Days, 21:25:33 [...]
Status: Offline

Post actions:

Mah.. Ci sono deiversi virus e worms che sfruttano vulnerabilità di lsass.exe: Lovegate, Sasser, Nimos...

Di solito i passi da fare sono:
- aggiornare l'antivirus
- riavviare in modalità provvisoria
- disattivare il countdown in caso di crash di qualche servizio fondamentale come lsass
- fare uno scan completo della macchina
- eliminare eventuali altre porcate tipo chiavi di registro, etc.

Ciao!

__________________
:: Divin Marchese
"Entro giusti confin virtù si tiene,
se oltrepassarli vuoi, vizio diviene!"
(D.A.F. de Sade)

CLod

JAILED

User info:

Registered: May 2002
Posts: 2688 (0.32 al dì)
Location: una delle 2 torri
Corso: Master ICT Sec
Anno: security
Time Online: 14 Days, 23:33:57 [...]
Status: Offline

Post actions:

sasser
già
il blaster quale è?
bha
nn ho + memoria
rpc di merda

__________________
Se il pugno e' chiuso la mano e' vuota. Solo se la mano e' aperta puoi possedere tutto

Serpico

.gran:filibustiere.

User info:

Registered: Jun 2002
Posts: 6450 (0.78 al dì)
Location:
Corso: Laureato Info
Anno:
Time Online: 62 Days, 7:44:07: [...]
Status: Offline

Post actions:

si mi sa che è il virus che dite voi, non ricordavo il nome. grazie!
ora cerco la patch sul sito della symantec e glielo elimino.
stasera andrò a casa sua e entrando dirò:
"sono wolf.
risolvo problemi."

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Alf

°o.mini sayan.o°

User info:

Registered: Jun 2003
Posts: 5381 (0.68 al dì)
Location: Mediolanum
Corso: Informatica
Anno: FINITOOOO!
Time Online: 155 Days, 9:46:05: [...]
Status: Offline

Post actions:

Originally posted by Serpico
si mi sa che è il virus che dite voi, non ricordavo il nome. grazie!
ora cerco la patch sul sito della symantec e glielo elimino.
stasera andrò a casa sua e entrando dirò:
"sono wolf.
risolvo problemi."

Io preferivo Victor l'eliminatore.

Ma e' per problemi piu' specifici.

__________________
(\ /)
( . .)
c('')('') This is Bunny!
Help her succeed in world domination by copy and pasting her in
your signature.

Serpico

.gran:filibustiere.

User info:

Registered: Jun 2002
Posts: 6450 (0.78 al dì)
Location:
Corso: Laureato Info
Anno:
Time Online: 62 Days, 7:44:07: [...]
Status: Offline

Post actions:

naaa victor fa troppi casini... e poi finisce male...

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)