LSA shell

[Acs Gabor]

Ez csak azért érdekes, mert épp CA vírusvédő rendszerem van, folyamatos
frissítéssel. Tehát be sem engedhetné, illetve a vírusscannernek meg kéne
találnia. De nem találja.


Gábor

----- Original Message -----
From: "V. Gyorgy" <vgyke at freemail.hu>
To: <elektro at tesla.hu>
Sent: Thursday, June 30, 2005 11:52 AM
Subject: Re: LSA shell


> Vírus.
>
>
> http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=37320
>
> "When executed, Agobot.Z creates a copy of itself in the System
> directory: %System%\LSAS.EXE"
>
> It also creates the following registry keys to ensure it is
> run each time Windows is started:
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Windows
Explorer="LSAS.EXE"
> HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Windows
Explorer="LSAS.EXE"
>
>
> http://vil.nai.com/vil/content/Print100733.htm
>
> Type: Virus
> SubType: Internet Worm
>
> Upon execution, the worm copies itself to %SysDir% as: LSAS.EXE  (204800
bytes)
>
>
> Gy.
>
>
>
> Acs Gabor wrote:
> > Sziasztok,
> >
> > Tudja valaki, mit csinál az XP-ben az Lsas.exe?
>
> -----------------------------------
>  Szponzorunk: http://tonerbolt.hu/