Panda Software обнаружила трояна, использующего уязвимость в Microsoft Word

1174

PandaLabs зарегистрировала появление нового вредоносного кода 1Table.A, эксплуатирующего недавно найденную критическую уязвимость в Microsoft Word, (версии MS Office 2003 и XP). Данная проблема безопасности позволяет запускать код на уязвимых системах и, что более опасно, делает возможным создание вредоносного кода, на первый взгляд неотличимого от стандартного файла Word.

1Table.A выглядит как абсолютно нормальный документ Word. Если пользователь запускает 1Table.A, вирус использует брешь безопасности для запуска backdoor-трояна Gusi. Открывается лазейка (backdoor) на компьютере, позволяющая удаленному злоумышленнику выполнять ряд действий. Предупреждающая технология TruPrevent обнаружила Gusi, не требуя предварительной идентификации, поэтому компьютеры, на которых установлена эта технология были защищены с момента появления описываемого вредоносного кода.

Троян не способен отправлять себя автоматически и поэтому для распространения ему требуется действие со стороны злоумышленника. Однако это все равно дает ему большое поле для действий, поскольку трояна можно отправлять во вложениях к почтовым сообщениям, или размещать его для скачивания на веб-страницах и в пиринговых сетях.

По словам Луиса Корронса, директора лаборатории PandaLabs: “…это крайне серьезная брешь безопасности, поскольку позволяет создавать вредоносные документы Word, которые могут выполнять на компьютерах ряд действий. Кибер-преступники осознают огромный потенциал этой уязвимости, первый вредоносный код, эксплуатирующий ее появился всего за несколько часов, и без сомнения, вскоре последуют другие.”

Важно помнить, что любой документ MS Office, включая таблицы Excel или презентации PowerPoint, могут обладать встроенными вредоносными документами Word, что делает их потенциально опасными векторами атаки.

Учитывая то, что Майкрософт еще не выпустила заплатку для этой уязвимости, пользователям рекомендуется быть осторожными при открытии документов Word и MS Office, и убедиться в том, что на их компьютере установлен полностью обновленный антивирус.

27 мая 2006

11:55

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

На карте расширения Alphacool HDX5 расположен контроллер RAID, два слота M.2 и два порта SATA, а в комплект входят два радиатора: C помощью Alphacool HDX5 накопители можно объединять в массив RAID 0 или 1

Модули памяти Galax DDR4-4133 HOF Extreme Limited Edition с хромированными радиаторами выпущены очень небольшой партией: Комплекты суммарным объемом 16 ГБ включают по два модуля DDR4-41332

В Apple изобрели акустическую систему в виде массива излучателей, учитывающую местонахождение слушателя: Заявки на патенты уже поданы7

Доход Alibaba Group в прошлом квартале превысил 7,4 млрд долларов: Чистая прибыль Alibaba Group — 2,070 млрд долларов

Samsung добавила своим умным телевизорам поддержку ПО Shazam: Shazam теперь работает и на умных телевизорах Samsung3

Водоблок Alphacool Eisblock Flatboy предназначен для процессоров AMD Ryzen Threadripper : Пока изделие находится в стадии прототипа

Фотогалерея дня: смартфон Samsung Galaxy Note8 предстал на «живых» снимках: Samsung Galaxy Note8 позирует живьём7

Asus обновит до Android O все смартфоны семейств ZenFone 4 и ZenFone 3: Смартфоны Asus ZenFone 3 тоже получат Android O2

Толщина смартфона Sony Xperia XZ1 Compact составит почти 10 мм: Появилось видео со смартфоном Sony Xperia XZ1 Compact 39

ВИКТОРИНА ASUSTOR

Процессор с какой архитектурой установлен в ASUSTOR AS6302T, благодаря которому производительно выросла на 30% по сравнению с прошлым поколением?
1318

iXBT TV

  • Обзор кинотеатрального DLP-проектора BenQ W11000 с эмуляцией разрешения 4К

  • AMD Ryzen Threadripper 1920Х и 1950X — тестирование 12-ядерного и 16-ядерного процессоров

  • Обзор мини-ПК ECS Liva Z на базе процессора Apollo Lake

  • Самый лучший процессор, неудачи Microsoft, гибкие наушники Samsung

  • Обзор цветного МФУ Xerox VersaLink C405 для малых и средних офисов

  • Обзор умного чайника Redmond SkyKettle RK-G200S с подсветкой и нагревом воды до нужной температуры

  • Конфигурируем мини-ПК: изучаем влияние памяти и накопителя на быстродействие системы

  • 3D-карты AMD Radeon RX Vega, цены, спецификации, смартфон Meizu Pro 7

  • Обзор лазерного цветного МФУ Canon imageRunner Advance C3520i, младшего в новой линейке

  • Обзор робота-пылесоса iBoto Aqua V710 с функцией влажной уборки

  • Обзор электрической скороварки Unit USP-1090D: готовим под давлением

  • Обзор материнской платы Gigabyte GA-Z270-Gaming K3 c возможностью подъема напряжения на USB-портах

1212

Календарь

май
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать