lsass连网，允许还是阻止？

显示全部楼层 · 发表于 2009-12-3 14:22:02

本帖最后由 rjieen 于 2009-12-3 14:23 编辑

疑惑了

先阻止吧
查了一下IP 韩国的

是在c:\windows\System32\下面的应该不是病毒

那他干嘛连到韩国去呢……

大家是允许还是阻止的？
阻止了有啥影响不？
PS：改版了发帖感觉好累啊……繁琐了……还是喜欢以前的

显示全部楼层 · 发表于 2009-12-3 14:23:54

本帖最后由酸石榴于 2009-12-3 15:26 编辑

阻止。一般只允许服务解析dns就可以，其余的系统程序联网都可以阻止。

显示全部楼层 · 发表于 2009-12-3 18:59:42

[i=s] 本帖最后由穿越星空于 2009-12-3 19:02 编辑 [/i]

默认的lsass进程是不需要任何联网的，楼主校验下lsass及其加载模块的数字签名。PS：新版论坛的确是不适应。

显示全部楼层 · 发表于 2009-12-3 19:23:09

回复 3# 穿越星空

如何校验lsass及其加载模块的数字签名呢……

显示全部楼层 · 发表于 2009-12-3 22:12:36

用ＡＲＫ工具　就有

显示全部楼层 · 发表于 2009-12-3 22:29:49

显示全部楼层 · 发表于 2009-12-4 00:21:28

PASS通过

显示全部楼层 · 发表于 2009-12-4 11:26:26

回复 7# rjieen
　　那再校验下加载的模块吧。

显示全部楼层 · 发表于 2009-12-4 11:43:52

看来是主题破解文件UXTheme.dll导致的lsass连网事件~

显示全部楼层 · 发表于 2009-12-4 12:24:54

虚惊一场……

不过，额也学习了！~

[求助] lsass连网，允许还是阻止？