Hola, ayer formatee y hoy me he encontrado un virus llamado
lsass.exe que me apaga el ordenador en un minuto (como el
blaster). Si alguno de ustedes sabe que me tengo que bajar,
porfavor que me ponga el link directo porfavor, que me aparece
al minuto de arrancar el pc. Muchisimas gracias!
el lssas.exe no es un virus en si es un protocolo pero si que hay un virus que usa ese protocolo
Quien es?.
Su nombre es "sasser" como la mayoría sabréis es un virus programado en Visual C++ (lenguaje de programación de la compañía Microsoft). Es un virus/gusano de redes, es decir aprovecha que un puerto del ordenador que este libre para filtrarse también tiene el honor de ser el primer gusano que usa vulnerabilidad LSASS
Como infecta?.
Crea un fichero en el directorio de Windows llamado avserve.exe, inicia 128 hilos de ejecución para escanear direcciones IP seleccionadas al azar por el puerto TCP/445, buscando sistemas vulnerables. El gusano crea el siguiente mutex para no ejecutarse más de una vez en memoria: Jobaka3l.
