کرش کردن فایل LSASS [بایگانی]

whitehat

پنج شنبه 30 تیر 1384, 10:40 صبح

در محل کار ما سروری (windows 2000 server) هست که در هنگام بالا آمدن هنگامی که در مرحله Prepare for Network هست فایل LSASS کرش کرده و با پیغامی بعد از 1 دقیقه خاموش می شود .با جدا کردن کارت شبکه این اتفاق روی نمی دهد .به نظر شما مشکل از کجاست؟
سرور عاری از هر ویروسی است و پروسه مشکوکی بر روی آن دیده نمی شود همچنین بر روی سرور Avtive Directory نصب شده که کامپیوتر هایی به صورت محلی از آن به عنوان سرور FTP استفاده می کنند ، ولی همه کامپیوتر ها دارای IP ثابت در شبکه اصلی (WorkGroup ی که سرور و Client های آن عضوی از آن هستند) می باشند .
با تشکر

mohsen99

پنج شنبه 30 تیر 1384, 11:48 صبح

من هم از ویندوز XP استفاده می کنم
گاهی مواقع وقتی با اینترنت کار می کنم فایل LSASS کرش میکنه و همون پیغام 1 دقیقه تا shutdown ظاهر میشه

Lus

پنج شنبه 30 تیر 1384, 12:15 عصر

هر چه زود تر پچ های مربوط رو نصب کنید تا هک نشدین ؟
این service برای هویت دهی به کاربرها هست و سال پیش بود که یه اکسپلیت واسه این سرویس پیدا شد
خیلی خطرناک هست. مهاجم میتونه از طریق سو استفاده از این service که رو پرت هات 139،445 میشینه
کله سیستم رو به دست بگیره؟
میتونین پچ مربوط رو از میکروسافت دانلود کنید فقط سریع اقدام کنید !!!!!!!!!!!!!!!!!

whitehat

جمعه 31 تیر 1384, 18:11 عصر

با تشکر از دوستان ولی مشکل همانطور که گفتم از ویروس نیست !
قبل از درخواست نام کاربری و پسورد پیغام می آید کسی راه حلی دارد ؟

Lus

جمعه 31 تیر 1384, 18:22 عصر

با تشکر از دوستان ولی مشکل همانطور که گفتم از ویروس نیست !
قبل از درخواست نام کاربری و پسورد پیغام می آید کسی راه حلی دارد ؟

من نفهمیدم دارین راجع به چی حرف میزنین ؟

whitehat

یک شنبه 02 مرداد 1384, 08:45 صبح

سلام
من فکر کردم به سوال من پاسخ دادید!
:)

Lus

یک شنبه 02 مرداد 1384, 10:28 صبح

سلام
سؤال شما کجاست ؟ ندیم ؟