Author Topic: LASS exploit cosa e' ?  (Read 6271 times)

0 Members and 1 Guest are viewing this topic.

miciotta62

  • Guest
LASS exploit cosa e' ?
« on: March 24, 2011, 11:04:24 PM »
avast come dcom solo stasera mi ha bloccato varie volte con pop up in basso a dx ROSSO
un attacco chiamato :

LASS EXPLOIT (E2K)

ma cosa e' ?????

respinto vero ?

alfainfo

  • Guest
Re: LASS exploit cosa e' ?
« Reply #1 on: March 25, 2011, 04:15:03 PM »
Forse intende LSASS?
Nella piccola tendina rossa che è comparsa è anche riportato l'esito dell'azione intrapresa da avast (minaccia bloccata, eliminata, messa in quarantena,ecc..).
Se non ha fatto in tempo a leggere può ritrovare l'esito andando:
1) Apra l'interfaccia di Avast
2) Selezioni la scheda Protezione in tempo reale
3) Selezioni la protezione file system e selezioni il link Log della protezione
4) Verifichi, aiutandosi con il giorno e l'ora della rilevazione della minaccia a trovare l'evento
5) Se non lo trovasse nella protezione file system ripeta i punti 3) 4) anche per la protezione Web e di Rete.

Sarà riportata l'azione intrapresa da Avast

Il LSASS exploit è il tentativo di sfruttare un vulnerabilità (debolezza, baco) di windows per eseguire codice da remoto e tentare di installare, rimuovere, creare o eliminare programmi da parte di un hacker. Questa vulnerabilità dovrebbe però esser stata da tempo risolta dagli aggiornamenti di windows, quindi verifichi che il suo sistema riceva automaticamente gli aggiornamenti della protezione per windows.

miciotta62

  • Guest
Re: LASS exploit cosa e' ?
« Reply #2 on: March 25, 2011, 08:44:53 PM »
si diceva bloccata ...quindi tutto aposto ? grazieeeee

alfainfo

  • Guest
Re: LASS exploit cosa e' ?
« Reply #3 on: March 27, 2011, 06:06:59 PM »
Se diceva di averla bloccata allora è tutto a posto!

miciotta62

  • Guest
Re: LASS exploit cosa e' ?
« Reply #4 on: March 27, 2011, 08:23:31 PM »
sicuro il percorso del LOG che scrivi sopra ?

 non lo trovo !!! aiutoooo...

alfainfo

  • Guest
Re: LASS exploit cosa e' ?
« Reply #5 on: March 28, 2011, 07:25:21 PM »
Che versione di Avast usa? Perchè i passi da me indicati si riferivano alla versione 6.0.1000.

miciotta62

  • Guest
Re: LASS exploit cosa e' ?
« Reply #6 on: March 30, 2011, 08:28:35 PM »
avast 6 e in tutte e tre le voci sia system , che web che rete i LOG sono vuoti !

ma non segna nel log infezione LASS  che ha bloccato ? NON c'e nulla nei log .

help me ???

alfainfo

  • Guest
Re: LASS exploit cosa e' ?
« Reply #7 on: April 01, 2011, 05:56:05 PM »
Non è nulla di grave. I report vengono cancellati ogni po' per evitare di riempire il pc con report vecchi.
Se comunque nella finestra di allert era riportato che la minaccia era stata bloccata allora è tutto a posto.
Al massimo esegua una scansione completa del sistema per verificare che non ci siano altri problemi.