Hallo leidensgenossen,
seit ich den sicherheitspatch von Microsoft für den Sasser-Wurm installiert habe meldet meine Firewall daß das Programm ISASS.EXE eine Verbindung mit dem Internet aufnehmen will ??
Ist das normal? oder will jetzt Microsoft spionieren ??
Andylol GeorgSchmidt „ISASS.EXE will ins Netz ???“
Moin,
"Die Datei ist die Windows Systemdatei LSASS.EXE.
Die Frage ist aber weiterhin: Warum will das Ding mit dem Internet Verbindung aufnehmen???"
--> Viele Microsoft-Dienste oder programme wollen dies ;-)
z.B. auch microsoft-ds auf Port 445 (
Dagegen, dass sie das wollen kannst Du nur wenig tun (ausser den Dienst zu deaktivieren), dagegen, dass sie erfolgreich sind aber viel:
garftermy hat das Stichwort gebracht "LSASS.exe (Local Security Authority Service)".
Blocke deisen Dienst nach aussen (Internet ausgehend) einfach in Deiner Firewall ab .. und gut ist :-)
"Warum will das Ding mit dem Internet Verbindung aufnehmen???"
--> In der Microsoft-Logik ist jeder Rechner permanent mit einem LAN oder zum Internet verbunden... deshalb ;-).
Wären die Flatrates billiger, wäre dieses Denkschema auch durchaus denkbar....
Gruß
Andylol
