Сетевая атака на Lsass.exe

[Staind]

У меня идет сетевая атака на процесс Lsass.exe . Файрволл бессилен. Можете помочь?

пишет что завершен процесс lsass.exe и просят сохранить файлы и через 1 минуту система перезагружается. Спасибо заранее

[Brox]

У меня идет сетевая атака на процесс Lsass.exe . Файрволл бессилен. Можете помочь?

пишет что завершен процесс lsass.exe и просят сохранить файлы и через 1 минуту система перезагружается. Спасибо заранее

А откуда мысли о том, что это сетевая атака? Может просто заплатки винды стоит поставить?

[Roader]

Я надеюсь Windows со вторым сервиспаком? Закрой 139 порт на входящие соеденения, отключи NetBios на подключении к интернету, но это не самый верный выход...

[Staind]

А откуда мысли о том, что это сетевая атака? Может просто заплатки винды стоит поставить?

потому что после того как поставил kav 5.0 у меня он стал отражать атаку на Lsass.exe

Я надеюсь Windows со вторым сервиспаком? Закрой 139 порт на входящие соеденения, отключи NetBios на подключении к интернету, но это не самый верный выход...

к сожалению без второго SP. тока первый стоит. почему не самый, а какой верный? как закрыть 139 порт?

[студент_86]

потому что после того как поставил kav 5.0 у меня он стал отражать атаку на Lsass.exe

к сожалению без второго SP. тока первый стоит. почему не самый, а какой верный? как закрыть 139 порт?

Думаю что подразумеваемый самый верный - установить sp2 (и вообще регулярно обновляться). Либо заплатка конкретно для этой проблемы (точно не уверен но по-моему она):

http://support.microsoft.com/kb/817606/ru

Насчет того как закрыть порт руками - почитайте здесь

http://msdn2.microsoft.com/ru-ru/library/ms143696.aspx

и здесь (копирайт Saule :g: ):

http://www.softboard.ru/index.php?s=&s...st&p=349760

либо просто закрыть порты 139 и 445 в фаерволе