Перейти к содержанию

служба lsass.exe грузит весь исходящий канал


Andrey_06_kz

Рекомендуемые сообщения

Доброго времени суток господа гуру сисадмины

Прошу Вашей помощи

Создавал тему в другой группе и после определенных манипуляций господа которые подсказывали что делать сказали обратиться сюда и указать ссылку на тему которую создал

Прошу помощи

Перейдя по ссылке описаны все шаги и есть вложения

Спасибо

 

 

Ссылка на комментарий
Поделиться на другие сайты

Я бы для начала драйвера на сетевые карты обновил до актуальных версий. Плюс сделайте отчет gsi и выложите его сюда.

Ссылка на комментарий
Поделиться на другие сайты

Надо понять, на какие адреса идут запросы.
Для этого скачать Procmon:

https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

Оставить отображение сетевой активности.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

Пoхоже вам необходимо попробовать использовать wireshark, чтобы проанализировать сетевой трафик, как возможный вариант идет атака на днс-сервер или ldap.

 

Я в логах увидел следующее правило:

FirewallRules: [{2663170C-AF77-4F32-BDD5-8A9D9F11DE09}] => (Block) LPort=389

уточните пожалуйста вы блокируете какой протокол TCP или UDP?

Ссылка на комментарий
Поделиться на другие сайты

  В 19.01.2021 в 12:37, Andrey_06_kz сказал:

Доброго времени суток господа гуру сисадмины

Прошу Вашей помощи

Создавал тему в другой группе и после определенных манипуляций господа которые подсказывали что делать сказали обратиться сюда и указать ссылку на тему которую создал

Прошу помощи

Перейдя по ссылке описаны все шаги и есть вложения

Спасибо

 

 

Показать  

Хочу сказать что решил проблему созданием правила в локальной политике безопасности на блокировку исходящего трафика 

Не знаю на сколько это правильно, но помогло

 

  В 20.01.2021 в 02:59, SQ сказал:

Здравствуйте,

Пoхоже вам необходимо попробовать использовать wireshark, чтобы проанализировать сетевой трафик, как возможный вариант идет атака на днс-сервер или ldap.

 

Я в логах увидел следующее правило:


FirewallRules: [{2663170C-AF77-4F32-BDD5-8A9D9F11DE09}] => (Block) LPort=389

уточните пожалуйста вы блокируете какой протокол TCP или UDP?

Показать  

и тот и то пробовал в брандмауэре, но результата не дало

в политике безопасности ip фильтрации 389 заблочил по udp и сразу норм всё стало

Но всё же хотелось бы узнать причину почему так происходит

Говорили что возможно такое бывает из-за обнов

Ссылка на комментарий
Поделиться на другие сайты

Почитайте ссылку, может натолкнет на какие-то идеи:

https://www.atlex.ru/baza-znanij/rukovodstva/kak-ubeditsya-chto-sluzhba-ldap-na-windows-server-ne-mozhet-byt-ispolzovana-dlya-atak/

 

Сервер за роутером?

Возможно надо искать заражение внутри сети.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

  В 20.01.2021 в 06:32, andrew75 сказал:

Почитайте ссылку, может натолкнет на какие-то идеи:

https://www.atlex.ru/baza-znanij/rukovodstva/kak-ubeditsya-chto-sluzhba-ldap-na-windows-server-ne-mozhet-byt-ispolzovana-dlya-atak/

 

Сервер за роутером?

Возможно надо искать заражение внутри сети.

Показать  

всё таки есть предположение что это какая то гадость залезла да?

Правда Ваши коллеги по вирусам сказали что не смогут помочь и к Вам отправили)

Ссылка на комментарий
Поделиться на другие сайты

  В 20.01.2021 в 07:12, Andrey_06_kz сказал:

сказали что не смогут помочь

Показать  

Уточню: по предоставленным логам с конкретного компьютера ничего вредоносного обнаружено не было.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Чтоб понять причину, надо знать куда направляется трафик. Вам написали инструменты procmon, wireshark. Пробуйте с помощью них определить, куда отправляется трафик.

 

Ссылка на комментарий
Поделиться на другие сайты

  В 20.01.2021 в 07:15, Sandor сказал:

Уточню: по предоставленным логам с конкретного компьютера ничего вредоносного обнаружено не было.

Показать  

Я в этих делах не эксперт, но возможно есть продвинутые вредоносы, которые с вашими антивирусными утилитами так просто не обнаружить, если они уже активны в системе.

Ссылка на комментарий
Поделиться на другие сайты

  В 20.01.2021 в 06:12, Andrey_06_kz сказал:

Говорили что возможно такое бывает из-за обнов

Показать  

А обновы у вас регулярно ставятся?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kain22882
      Автор kain22882
      с помощью HiJackThis смог записать логи, сказали попросить помощи специалистов
      HiJackThis.log
    • Elly
      Автор Elly
      ЧТО ПРОИСХОДИТ?
      Друзья, мы создали свой уютный уголок на просторах YouTube!
      Нами организован канал, в развитии которого могут принять все желающие. Данный канал послужит не только агрегатором видеоконтента, создаваемого на основе наших общих событий, но и площадкой для привлечения новых участников клуба. Площадка также будет местом, где можно прокачать свои навыки в создании видео/аудио контента, получая фидбек от общей аудитории, и, конечно же, дополнительной возможностью поучаствовать в продвижении нашего клуба, получая приятные бонусы!
       
      КРУТО! ЧТО НУЖНО ДЕЛАТЬ?
      Нет времени объяснять! Присылай нам своё (авторское) видео на одну из предложенных тем:
      - как ты побывал на встречах клуба (дни рождения, экскурсии в ЛК, локальные встречи и т.д.);
      - обзоры на товары из лаб-шопа и магазина клуба;
      - обзоры и гайды по установке/настройке продуктов «Лаборатории Касперского»;
      - советы по устранению неисправностей и лечению гаджетов от всяческой кибер-нечисти;
      - различные полезные советы и воспитательные видео для детей и взрослых, касающиеся цифрового пространства;
      - любое творчество, вписывающееся в формат деятельности клуба «Лаборатории Касперского».
       
      ВСЁ ТАК ПРОСТО? СЕЙЧАС ПРИШЛЮ 100500 ГБ ВИДОСИКОВ…
      Нам нужен твой креатив, твоё согласие на использование и публикацию ролика, а если есть соавторы, музыканты или иные лица, причастные к созданию твоего творения, то и их разрешение.
      И обязательно нужно проверить видео на соответствие по следующим пунктам:
      1) Видео не содержит материалы, нарушающие законы РФ, США и страны вашего проживания, не противоречит правилам клуба «Лаборатории Касперского», правилам сообщества YouTube и не нарушает чьих-либо авторских прав;
      2) Качество изображения и звук в ролике позволяют легко воспринимать его содержание.
       
      Автор ролика и лица, причастные к созданию видео, при желании, могут быть указаны в разделе описания видео, либо в самом ролике.
      Допускается размещение ссылок на автора(-ов) в социальных сетях в разделе описания видео.
       
      ЭТО ВСЁ?
      Нет, у нас есть еще предложение!
      Если ты умеешь и хочешь работать в команде, желаешь помочь процветанию нашего клуба и обладаешь каким-нибудь навыком из следующего списка:
      - рисуешь (вектор/растр);
       - анимируешь (2D/3D; Flash; Moho; Toon Boom Harmony);
      - любишь и умеешь снимать видео/фото;
      - умеешь монтировать и знаком с продуктами Adobe After Effects или Sony Vegas;
      - пишешь музыку или играешь на музыкальном инструменте и имеешь возможность записать звук;
      - обладаешь хорошей дикцией и приятным голосом и можешь это записать.
       
      То предлагаем тебе вступить в творческую группу официального канала клуба «Лаборатории Касперского»! Напиши в личные сообщения Elly, чем конкретно ты готов и хочешь заниматься во благо клуба и если уже есть что показать, то обязательно добавь ссылочку на своё портфолио (это не обязательно).
      Планируется много интересной работы, где каждый сможет проявить и прокачать свой талант и, конечно же, получить разные приятные плюшки
      Покреативим по полной!
    • Виктория12333
      Автор Виктория12333
      Здравствуйте, в диспетчере задач было замечен такой узел службы. Что он значит? 
    • Notururu
      Автор Notururu
      Заметил, что стали сильно шуметь кулера на компе и подтормаживать система. Проверил в диспетчере задач нагружается процессор пытался проверить почему не вышло.

    • Klaurs
      Автор Klaurs
      К примеру:

      wuauserv_bkp
      WaaSMedicSvc_bkp
      UsoSvc_bkp
      dosvc_bkp
      BITS_bkp

      Остальных не нашёл. Я смотрел у других, с похожей проблемой, сказали скачать Farbar Recovery Scan Tool, и следовать инструкции. (Thyrex рассчитываю на вас)

      FRST.txt и Addition.txt прикреплю снизу.

      Ожидаю дальнейшей помощи и указаний.
      Addition.txt FRST.txt
      Там надо было заархивировать, вот с вин рара:FRST папка.rar
×
×
  • Создать...