admin

Вирус эксплуатирует новую дырку в IE

PandaLabs сообщает о появлении первых образцов вредоносного ПО, устанавливающихся на компьютеры пользователей, используя критическую уязвимость JavaScript windows remote code execution в Internet Explorer.
Это действие выполняется веб-страницами «взрослой» тематики и позволяет внедрять вредоносные программы в системы. Учитывая то, что на данный момент нет исправления для этой уязвимости, распространение этой угрозы в течение нескольких часов может стать крайне серьезным и поэтому, пользователям рекомендуется обновить свое антивирусное ПО и убедиться, что оно способно опознавать действие этого «вредителя».

Механизм заражения стартует, когда пользователь посещает любую из ряда страниц «взрослой» тематики. Страница перенаправляет пользователя на вторую страницу, содержащую эксплойт (обозначенный Panda как Exploit/BodyOnLoad), который устанавливает первый вредоносный код под названием keks.exe. После установки на компьютер, данный код скачивает и запускает второй файл, all.exe. Оба этих файла получили обозначение Downloader.DLE и их целью является снижение уровней безопасности браузера для того, чтобы позволить проникнуть на компьютер прочим вредоносным программам. Иногда эксплойт не срабатывает; в этом случае возвращается сообщение об ошибке Explorer и инфекции не происходит.

Если Downloader.DLE удались его действия, он устанавливает на компьютер несколько файлов, включая раздражающую программу-кликер Adware/PicsPlace, которая непрерывно открывает порнографические страницы, а также несколько вредоносных cookies. Кликеры используются для открытия страниц на зараженных системах, что приносит финансовый доход создателям вредоносного ПО путем увеличения количества посещений сайта. Он также запрограммирован на периодическое скачивание файла с адресами других URL, к которым он затем подключается, что является риском последующего заражения компьютера новыми версиями вредоносных кодов.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Вирус эксплуатирует новую дырку в IE, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Обзор игровой мыши Razer Mamba Elite: знакомая внешность и новая оптика - 17.11.2018: STFW.Ru: На первый взгляд, может показаться, что Mamba Elite является точной копией версии


•  Ученые отказались от материального эталона килограмма, а заодно переопределили ампер, кельвин и моль - 17.11.2018: STFW.Ru: Как и предполагалось, сегодня участники 26-й Генеральной конференции по


•  Мининфраструктуры предварительно оценило стоимость строительства метро на Троещину в $2,5-$3 млрд - 17.11.2018: STFW.Ru: Заместитель министра инфраструктуры Украины Виктор Довгань рассказал, что


•  Британцы из Charge Automotive построили электрический Ford Mustang в классическом кузове 1960-х годов с разгоном до сотни за 3 сек, запасом хода 200 км и ценником $260 тыс. - 17.11.2018: STFW.Ru: Британская компания Charge Automotive представила полностью электрический


•  Билеты на поезда «Укрзалізниці» теперь можно хранить в приложении Apple Wallet, а поездку — автоматически добавлять в Google-календарь - 17.11.2018: STFW.Ru: Руководитель «Укрзалізниці» Евгений Кравцов сообщил на своей facebook-странице


•  lifecell при поддержке Ericsson открыл учебную телеком-лабораторию в Харьковском национальном университете радиоэлектроники - 17.11.2018: STFW.Ru: Оператор мобильной связи lifecell при поддержке компании Ericsson открыл