Author Topic: Lsass пытается подключиться к нехорошим сайтам  (Read 1453 times)

0 Members and 1 Guest are viewing this topic.

Offline Drysckar

  • Newbie
  • *
  • Posts: 2
Доброго времени суток. Страдаю от того, что lsass.exe, расположенный в system32 постоянно пытается подключиться к двум сайтам, которые в черном списке у антивируса: fontdrvhost.xyz/update/test5 и winhost.xyz/update/update.rar. Сам lsass грузил уже на вирустотал, ничего не нашел, в планировщике задач тоже ничего нету. Что можно сделать? Как вариант - не откажусь от возможности отключить уведомления от avast о прерванном подключении.

Offline _George_

  • Avast Sales Specialist
  • Avast Reseller
  • Massive Poster
  • *
  • Posts: 3523
  • Дистрибьютор Avast и AVG
    • www.belrus.net
В русской ветке форума хелперов нет давно. Попытайте счастья в английской ветке, если помогут - расскажите нам, не забудьте.
www.belrus.net - Avast Distributor & AVG Distributor in Russia and CIS. Бесплатный телефон для пользователей платных версий: +7-499-673-0-345

Offline Игорь Н.

  • Full Member
  • ***
  • Posts: 118
  • Игорь Н.
lsass.exe, расположенный в system32 постоянно пытается подключиться к двум сайтам, которые в черном списке у антивируса: fontdrvhost.xyz/update/test5 и winhost.xyz/update/update.rar. Сам lsass грузил уже на вирустотал, ничего не нашел, в планировщике задач тоже ничего нету. Что можно сделать?
1) Искали ли в реестре строки "fontdrvhost.xyz", "test5", "winhost.xyz" и "update.rar"?
2) Попробуйте сравнить ваш файл lsass.exe с каким-нибудь образцом в такой же операционной системе (бывает, этот файл подменяют при заражении).
« Last Edit: November 13, 2021, 03:08:42 PM by Игорь Н. »
«Мы живём в своих поступках, а не в теле. Ты – это твои действия и нет другого тебя»
/© Антуан де Сент-Экзюпери/

Offline Drysckar

  • Newbie
  • *
  • Posts: 2
1) Поискал. Ничего не нашёл такого.
2) Одинаковы

Offline AEF

  • Newbie
  • *
  • Posts: 1
Я этому процессу заблокировал доступ к интернету и каких-либо проблем не испытываю.