Antivirus and Security Software from Sophos

Blogs

Troj/PatchLs-A

Alias
  • Trojan.Win32.PatchLs.a
  • Win32/PatchLs.A
Kategorie
Typ
Vorgehensweise
Verbreitung niedrig hoch

Übersicht

 
Schutz erhältlich seit 26 Juli 2004 13:30:09 (GMT)
Erkannt von Alle Sophos Produkte
  • Kostenlose Überprüfung auf Viren und Spyware
  • Testet Ihren bestehenden Virenschutz
  • Findet Ihre Virenschutzlösung alle Viren?

Maßnahme

Weitere Informationen

Troj/PatchLs-A ist ein Trojaner, der versucht, eine ausnutzbare Schwachstelle innerhalb des aktiven LSASS.EXE/LSASRV.DLL Prozesses zu erzeugen, indem er schädliche Anweisungen injiziert, die dann über die normalen LSASS-Oberflächen ausgenutzt werden müssen. Auch wenn der Injektions-Trojaner endet, bleibt der injizierte Code im LSASS-Prozess aktiv, bis dieser Prozess neu gestartet wird. Die injizierten Anweisungen sind an sich nicht bösartig, jedoch können sie dazu führen, dass das injizierte Host beschädigt wird.

RSS|Atom
Berichte über die neuesten Viren- und Spyware-Threats direkt auf Ihrem Computer