Pagina 1 di 1

Ospiti indesiderati?

MessaggioInviato: mer feb 08, 2006 3:12 pm
da The Mailman
Ho appena scaricato Hijackthis v.1.99.1 e l'ho subito avviato.
Nel log ci sono indicati questi due processi:

C:\Windows\System32\smss.exe
C:\Windows\system32\lsass.exe

E' tutto nella norma? Questo lsass.exe non si riesce a capire se effettivamente serve ad xp oppure è un antipatico intruso (sui forum ci sono parecchi pareri contradditori).

Quest'altra voce invece è normale che appaia doppia? (con la sola differenza della S maiuscola?)

C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe

Ultima domanda: quella che ho scaricato è l'ultima versione di hijackthis?

Ciao e Grazie.

MessaggioInviato: mer feb 08, 2006 3:20 pm
da Robby78
tutto a posto, la versione di hijackthis è l'ultima.
Riguardo lsass, è un processo di XP, ma molti virus si chiamano in modo simile per "nascondersi" ad una verifica pocco attenta; ad esempio, se il processo si chiamasse lsass.com, difficilmente lo noteresti, ma sarebbe anomalo!

MessaggioInviato: mer feb 08, 2006 3:23 pm
da The Mailman
Ora son più tranquillo, Grazzzzie!