Sasser oder nicht Sasser?

Internet Internet Sicherheit
#1

Hallo allerseits. Da ich keinen entsprechenden alten Artikel gefunden habe, stelle ich meine Frage nun mal an dieser Stelle.

Starte ich WinXP, dann bekomme ich nach kurzer Zeit die Meldung: „Sie (bzw. ein Programm) haben Informationen angefordert von trivil.fw.nu. Welche Verbindung soll verwendet werden…“.
Da will sich also ein Störenfried ins Netz einwählen. Ich vermutete einen dieser Sasser-Biester. Im Taskmanager ist auch der Prozess „lsass.exe“ zu sehen.
Ich probiere also verschiedenste Removal-Tools aus, die angeblich die Varianten A bis F entfernen, aber weder diese Tools noch mein AntiVir finden einen Virus. Was kann man da machen? (Die XP-Sicherheitslücke ist schon gestopft)

Vielen Dank im Voraus!

Thomas

#2

Hi Thomas,

an deiner Stelle würde ich den Windows-Update ausführen. Vielleicht hilft’s das?

Bye!
Huggy Bear

#3

Hallo Thomas,

Im Taskmanager ist auch
der Prozess „lsass.exe“ zu sehen.

Der soll da auch sein, Sasser siehst du als lsasss.exe im Taskmanager, guckst du hier: lsass.exe= http://www.reger24.de/prozesse/LSASS.EXE.php
lsasss.exe= http://www.reger24.de/prozesse/lsasss.exe.php

mfG

McStone

#4

Der soll da auch sein, Sasser siehst du als lsasss.exe im
Taskmanager, guckst du hier: lsass.exe=

Hm, ok, dann wäre das schonmal geklärt :wink: Bleibt noch die Frage was mit dem ungewünschten Einwahlversuch ist. Den kann ich mir nach wie vor nicht erklären.

Gruß

T.

#5

Hi Thomas,

besorg’ dir doch mal einen Netzwerk-Sniffer und lass den den Traffic überwachen. Dann hast du schonmal Chancen zu erkennen wer da an wen was senden will.

mfG

McStone