ISASS.EXE

Te ha entrado el Sasser, seguramente por no tener las actualizaciones criticas de Windows al dia y por no tener activado el Firewall.

-
escribió en el mensaje de noticias 07a401c49c9c$75e9e2f0$

le paso el antivirus y nada, pero un colega tuvo un
problema con esto: le aparecia una advertencia que se
llamaba "NT SECURITY SYSTEM" creo, y que decia que el
archivo isass.exe habia mandado una orden a windows y que
este debia reiniciar el equipo.
peor ya te digo he pasado el panda titanium y el mcfee y
no hay virus, asi que no se si debo eliminarlo o que.
muchas gracias por tu ayuda!

El Viernes, 17 de Septiembre de 2004 11:55
escribió:

le paso el antivirus y nada, pero un colega tuvo un
problema con esto: le aparecia una advertencia que se
llamaba "NT SECURITY SYSTEM" creo, y que decia que el
archivo isass.exe habia mandado una orden a windows y que
este debia reiniciar el equipo.
peor ya te digo he pasado el panda titanium y el mcfee y
no hay virus, asi que no se si debo eliminarlo o que.
muchas gracias por tu ayuda!

Con "I" como ya te he dicho no es del sistema, con "L" sí... de todas formas
pasale a tu sistema algun antivirus online


Panda ActiveScan;
http://www.pandasoftware.com/active...ncipal.htm
McAfee FreeScan:
http://us.mcafee.com/root/mfs/default.asp
Kaspersky Labs On-line Virus Checker:
http://www.kaspersky.com/remoteviruschk.html
BitDefender Online Scan:
http://www.bitdefender.com/scan/licence.php


Lo del mensaje "NT Authority system" con una cuenta regresiva es del sasser,
si te sale eso, no te queda más remedio que formateo e instalacion en
limpio.
Saludos
Fernando M.

Prueba con el PANDA ANTIVIRUS actualizado a la fecha, te aseguro que hallara
el virus y lo desinfectara, despues instala el parche correspondiente y
listo


Franklin Avila
Ingeniero de Sistemas
Tel: 051-449398910

""
wrote in <07a401c49c9c$75e9e2f0$:

le paso el antivirus y nada, pero un colega tuvo un
problema con esto: le aparecia una advertencia que se
llamaba "NT SECURITY SYSTEM" creo, y que decia que el
archivo isass.exe habia mandado una orden a windows y que
este debia reiniciar el equipo.
peor ya te digo he pasado el panda titanium y el mcfee y
no hay virus, asi que no se si debo eliminarlo o que.
muchas gracias por tu ayuda!

Instala, o configura si ya dispones de él, un firewall para filtrar las
conexiones desde internet a los puertos 137, 139 y 445 de tu maquina.
Por lo que he leído no hace falta que estés infectado por ningún virus,
simplemente el hecho de no tener parcheado el sistema hace que seas
vulnerable a un buffer overflow sobre el "lsass.exe". No te infectas,
simplemente te tumban el servicio lsass que parece ser vital para el SO y
se produce un reinicio controlado.
Si he dicho alguna barbaridad por favor corregidme.
Un saludo.