LSASS Exploit (SXP)

質問

私は、avastを使っているのですが、今日「windowsファイアーウォール」を、無効にすると、
「ネットワーク・シールド："LSASS Exploit (SXP)"を遮断しました」
というようなものが出てきました。
これは何ですか？

今まで「windowsファイアーウォール」を有効にしている時も攻撃（？）を受けていたのでしょうか？その時は、ブロックされていたのでしょうか？

何か対策をした方が良いのであれば教えてください。

回答No.2

hoihence

こんにちは。

LSASSは認証に関連するプロセスです。Exploitは不正コードを意味します。OSが最新の状態であればまず問題ないです。

>今まで「windowsファイアーウォール」を有効にしている時も攻撃（？）を受けていたのでしょうか

そう。

>その時は、ブロックされていたのでしょうか？

たぶん、ブロックされてたと思う。

とにかく、今のインターネットというのは、悪意のある不正コードが
日常的に飛び交ってるので、備えを疎かにしてはいけない。

回答No.1

noname#40123

簡単に言うと、Sasserワームに感染するのを防止していると言うことです。

「MS04-011_LSASS_EXPLOIT」の修正をしているのであれば問題はないです。

防御方法としては、WindowsUpdate（MicrosoftUpdate）を実行していて、
最新の修正プログラムをインストールしているのであれば、
SasserワームやBlasterワーム等のネットワークウイルスに感染することは無いです。

もしもやっていないのであれば、すぐに実行してください。

WindowsOSのセキュリティーホールからウイルスに感染して、最悪の場合には、パソコンを乗っ取られますので。