Trojan pre Office zneužíva 6 mesiacov starú chybu

DSL.sk, 3.10.2005

Na Internete bol identifikovaný nový trojan vírus Backdoor.Hesive, ktorý útočníkovi umožní získať úplný prístup na napadnutý počítač.

Backdoor.Hesive využíva chybu v Microsoft Office 2000/XP/2003, ktorá bola identifikovaná už pred viac ako 6 mesiacmi na konci marca a ku ktorej bol krátko na to verejne publikovaný exploit kód.

Bezpečnostná spoločnosť Secunia už v apríli pridelila chybe 4. stupeň z 5, vysoko kritická.

Trojan Backdoor.Hesive je šírený ako Microsoft Access .mdb súbor. Po jeho otvorení vďaka chybe v Microsoft Jet Database Engine sa vykoná útočníkom vložený zvolený kód a nainštaluje vykonateľný súbor spúšťaný pri štarte Windows. Útočník môže získať kompletný prístup k napadnutému PC cez vytvorené backdoor komunikáciou so serverom na adrese data.lovequintet.com na TCP porte 8088.

Podľa oznámenia Symantecu trojan predstavuje stredné riziko a jeho šírenie je obmedzené až nízke. Keďže Backdoor.Hesive sa sám nedokáže šíriť, nepredpokladá sa jeho významné rozšírenie.


Najnovšie články:



Diskusia:

rad Od: rad | Pridané: 3.10.2005 16:07 to je pekne Odpovedať Hodnotiť:

oxo Od: oxo | Pridané: 4.10.2005 1:29 ...a neskode :)))))))))))))))))) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 4.10.2005 8:49 http://sk.openoffice.org/ Odpovedať Hodnotiť:

Pridať komentár