Bu anlattıklarım Ve herşeyiyle Bana Aittir.Oynadıyım Server:Odin
Virüs Adı:lsass.exe
Çıkış Taraihi: Araştırmalarıma Göre Rus bir Onine Bilgilerini Çalmak için yaratılan Son gunlerde Facebook gibi ve vb... Devamlı kişilerin bol olduyu sitelerde varmış.
Nerde Bulunur:Size Resim Genellikle C:/user(Yani Kullanıcılar)/AppDate/lock Veya Temple De bulunur size resim:
+size Ek olarak size aktarmak istediklerim:
Isass.exe aslında bir Windows işleminden ibarettir.Ama kötü amaçlı virüsler kendilerini kullanıcılardan ve antivirüslerden saklamak adına aynı ada benzer değişik isimler kullanırlar lsass.exe gibi... (l=I benzerliğinden yararlanarak)
Sonuçta bu işlem eğer &10'dan daha fazla işlem kaynaklarını kullanıyorsa virüs demektir.En büyük yan etkisi sistemi kapatmaya veya yeniden başlatmaya çalışmasıdır.
Ayrıca portlar açarak sistemi korumasız bırakır.
Size Windows 7 kullananlar için ilk bakılacak yerlerden bazıları :
Normalde Windosws Acıklması Su:sass : Local security application system Diye geçer Windows Servisidir , yerel çalışan ve internete çıkış yapan yazılımları kontrol eder spyware , adware yada trojan değildir Yerel Windows Servisidir. Ama Bu virüs Bu Dosyaya Bulaşınca Size Oluyor Bir Takım Hack yemek gibi şeyler.Bana olduyu gibi.
Burada dikkat edilmesi gereken husus şudur:
Isass.exe C:\WINDOWS\system32\ dizininde lsass.exe olarak çalışıyorsa sorun yok demektir. 7 . posta yazılan geçerlidir.
Fakat; C:\WINDOWS\system32\ de değilde farklı konumlarda çalışıyorsa ozaman sorun var demektir...
Bu gibi durumlarda evvela exenin çalıştığı konumu incelemek gerekir.
Teşşekür Ederim Saygılar Sizinde Charlarınız Soyulmasın Gitmesin Diyorsanız Dikkat.
