Sasser-masken!

hur sprids den? gamla vanliga sättet.. vad gör den?

Den sprider sig genom att starta en FTP-server på port 5554, sedan försöker den connecta till random IP-nummer på port 445, lyckas den connecta så utnyttjar den säkerhetshålet för att öppna ett shell på den andra datorn på port 9996 som den sedan använder för att ladda hem masken från den infekterade datorn på FTP-servern den skapat.

Vad den gör är egentligen inget, man förlorar massa massa prestanda och datorn kan starta om sig då och då, men någon riktig skada ska den inte göra av vad jag har förstått.

tack som fan. trodde det var blaster eller vad det hette först.

927_up.exe

stötte precis på en fil i min system32-mapp som hette så...upptäckte den genom att den försökte ansluta till nätet men min brandvägg sa ifrån...

har den något med det här att göra?

det hade den visst...
any process with a name consisting of 4 or 5 digits followed by _up.exe (eg 74354_up.exe).


w32.sasser.worm

hehe skönt att man inte kan få den iaf ;)

Står att jag inte kan installera Updaten till XP , för att " språket på mitt system inte är detsamma som updaten är anpassad för"

Det står på svenska i mitt Xp, testade både Svenska och Engelska.

"any process with a name consisting of 4 or 5 digits followed by _up.exe (eg 74354_up.exe). "

Jag hade gjort det :)

Guerilla-farmer
Läs under "removal instructions" på denna sidan.

Jag har gjort alla saker som står här + lite till. Men jag har fortfarande maskjäveln.

Min dator drabbades av det har viruset for nagra dagar sen... efter ett tag tog jag bort lsass.exe filen fran datorn o tankte att de varsta som kan handa ar val att jag far formatera... Efter att jag tagit bort filen sa vagrade datorn starta upp, den kom inte in i windows utan skarmen blev bara helt svart.

Da tankte jag formatera datorn, la in xpskivan men datorn vagrade lasa fran den utan kom bara till den svarta rutan igen. Jag kopplade ur harddisken och la in den som en slave harddisk i min andra dator, och formaterade den pa sa satt...

Sedan la jag tillbaka harddisken, och forsokte da med xpskivan, men datorn envisades med att den vill ha en diskett, vad jag an stallde in i bios... Jag la in harddisken i den andra datorn igen och installerade pa sa satt in XP pa den...

Slutligen la jag in den i problemdatorn igen men samma problem uppstod, den vagrar starta upp o sager hela tiden invalid system disk eller invalid boot disk...

Nagra tips pa vad jag kan gora...
Tacksam for hjalp!

På denna datorn vet jag inte om jag har den.. Men det borde jag ha, den har varit grymt jävla långsam sen i fredags.

lsass.exe är väl en windows systemfil?

gå in på www.bootdisk.com och skaffa en xp startdiskett.

Ja.. Den ska man inte ta bort :)

Jag vet att man inte ska ta bort systemfiler men ja tankte att de varsta som kan handa ar ju att jag maste formatera...

Faaaan!! han som gjort sasser förtjänar dödsstraff!! min dator e helt jävla pajj nuuuuuuu!!!! :@

Jo, de viruset gör en massa skit. Jag har fått det.. Har fått upp massa varnings-popups. Och man kan typ inte starta några program för att minnet är fullt och skit. Ska testa detta som ni skrev längst upp om jag ens får igång regedit.

Ett tips är att dra ut internet sladden alt. inte koppla upp er på nätet innan ni tagit bort skiten. Det hjälpte mig jävligt mycket då slutate sasser kopiera skiten ta upp så mycket minne och nöjde sig med 2 processer, vilket gav mig tid att hitta filerna och ta bort det. För övrigt så var det jag fick(sasser) på något sätt ihoplänkat till nått jävla reklamprogram på min dator som jag också tog bort.

mitt internet har sluta funka helt.. in på msn kommer man men kan varken skriva eller bli skriven till :) lite drygt o försöka hitta hur fan man ska göra från nån annan dator, men nu ska ja skriva ut detta o se om d e d som e problemet..

men om nu internet börjar funka, så går ja in på d kommer inte masken krypande då igen? ere så att ja måste snabbt in om fixa nån sån där "patch" va nu dom gör?

Damn!
Jag hittar inte filerna, men någon fil som heter "skynetave" körs i asmånga processer. Vet någon om det är en vital windowsfil eller om den går att kasta?

Jag fick bort skiten, tror jag. Har inte haft några problem ännu iallafall.

Larnil: Jag gjorde precis som det står - det xzon skrev.

ja skulle också vilja testa på o försöka få bort d men denna delen "All redigering i registret är farlig och sker på eran egen risk!" skrämmer mig :(

okej, min systers dator som jag nu sitter vid tror jag fick denna masken förut, så nu testa jag o göra precis som d stog där uppe, men den hitta inte nåra filer som heter avserve? :S:S

har jag skiten om jag kan vara inne på internet i 5 minuter, sen lägger skiten av men om jag startas om den funkar det igen i 5 minuter?

Haha, fan.. Glömde tanka update-grejen så nu fick jag tillbaka skiten :(

okej nu jävlar har ja fixat skiten, ere sån där patch ja ska skaffa? svara snabbt ngn så ja slipper få den igen! vad gör en sån där patch förresten?

tack så mkt, jag ska fixa en patch som skyddar mig mot den =) har klarat mig än så länge, men det är bara för att mamma och pappa drog ut adsl-sladden :P

yay tankar i 1.2 kb/s från microsoft

har fan fixar man språk grejen flera har frågat men ingen har fåt svar? kan inte instalera min uppdate

Prova Stinger, nu ska den klara Sasser masken också

vil.nai.com

Jag har laddat ner allt man kan och ska ladda ner....

hur ser man ifall man har viruset förutom lsass.exe processen..?

Är inte helt säker på att jag har det, men min CPU användning kan t ex ligga på 2%, sen sätter jag på ett videoklipp i winamp t ex, efter det ligger CPU användningen på konstant 100%, hackar o har sig.. o jag har en ny dator....

Nyhet: Skaparen av sasser är gripen.
Mer om det på Aftonbladet.se

shoota, det e jävligt konstigt.. aldrig hänt mig förut :S

inte infekterad :D

Heller inte infekterad och jag har inte äns en brandvägg eller något alls =)

undrar samma sak som obieee P19 ...."skynetave" är detta något som man bör avlägsna från sin dator? tar upp fett mycket minne....

Mille_ P18

W32.Sasser.D worm @ symantec

W32.Sasser.D differs from W32.Sasser.Worm as follows:
...
- Creates a different value in the registry: "skynetave.exe."
...


så...svar: ja!

tackar....

jag hittar inte avserve nagonstans men daremot hittar jag lsass.exe i System32.
men jag kan inte ta bort den, sager access is denied!!!!!!!

hur fan far jag bort den

ninosh F19


jag tror lsass.exe är filen som sasser viruset smittar, alltså inte själva viruset.. har för mig att det är en systemfil och ska alltså inte tas bort.. (tror jag)

Isass.exe ska man väl inte ta bort?

samma som ninosh.

lsass.exe körs. Men jag hittar inget avserve . Hur tar man bort något man inte hittar?

wiek:

Men den brukar väl inte köras i vanliga fall? (lsass.exe alltså)

fråga:

kan lsass.exe köras utan att datorn är smittad?

jag undrar som Lingonfil.

nu börjar jag bli förbannad. har gjort allt som som står på microsoft hemsida. gjort updaten och öven kört F-sasser virus dödar programet men inget värkar hjälpa. datorn kör fortfarande Isass.exe och massa andra skuma filer.

antar det. men datorn är fort farande segare än förut.

har hört att de har fångat han snubben som skapade masken =) *BUSTED*

asså. jag fattar int eom jag är smittad eller inte... men folk säger att om man ser LSASS.exe i aktivitetshanteraren är jag smittad men när jag följde instruktionerna högst upp i denna tråden så hittade jag inget i regedit.. är jag smittad eller inte?