Oggi il mio firewall (sygate personall firewall) mi ha segnalato che il file ntoskrnl.exe ha fotti i capricci:

[214] Incoming LSASS buffer overflow exploit attempt on Windows XP attempt detected

esistono 2 file con tale nome: 1 è in system32 e l'altro ServicePackFiles\ie86

Secondo voi ho preso 1 schifezza?

Potrebbe essere accaduto che il Sasser ha tentato di sfruttare un noto exploit (già patchato da Microsoft tramite Windows Update) per infilarsi nel tuo Hard Disk e che il tuo firewall gli abbia sbarrato l'accesso. Per quanto ne capisco io, almeno.
Ti metto un link ad una discussione sull'identico argomento (altre notizie si possono trovar da Microsoft e su vari altri siti -specie su quyelli dedicati alla Sicurezza- tramite ricerca con Google o altro motore di ricerca).

http://www.wintricks.it/forum/archive/index.php/t-72023.html