2010-07-30 16:30 | Безопасность

Sophos выпустила утилиту, защищающую от бреши в ярлыках Windows

Sophos сообщила о выпуске бесплатной утилиты Windows Shortcut Exploit Protection Tool, защищающей компьютер от червей и троянов, эксплуатирующих недавно обнаруженную уязвимость Windows Shell при обработке ярлыков. Представленное компанией программное решение перехватывает запросы операционной системы к иконкам и в случае обнаружения содержащих вредоносный код ярлыков блокирует их отображение, информируя пользователя об опасности. Специалисты Sophos отмечают, что утилита предназначена для использования в 32- и 64-битных редакциях Windows XP/Vista/7 и может быть использована в сочетании с другими антивирусными продуктами, установленными в системе. Скачать программу можно отсюда.

До сих пор непропатченная брешь Windows, напомним, заключается в ошибке при обработке ярлыков (файлов с расширениями .lnk и .pif). Специально сформированный ярлык заставляет окружение Windows Shell подгрузить внешнюю динамическую библиотеку, которая выполняет произвольный код с привилегиями пользователя, запустившего Windows Explorer. Воспрепятствовать проникновению червя в систему можно, отключив отображение иконок для ярлыков, остановив службу WebClient, заблокировав загрузку lnk- и pif-файлов на интернет-шлюзах, воспользовавшись утилитой Fix it компании Microsoft либо упомянутым в данной заметке инструментарием Sophos.

3dnews.ru

Комментарии 0

Добавить комментарий

Трудоустройство

Загрузка...

Читайте по теме

В Европе идут аресты хакеров 0 2010-09-09 21:40

В ходе общеевропейского антипиратского рейда были задержаны 10 человек. Об этом сообщил представитель бельгийской прокуратуры Жан-Марк Мейёр (Jean-Marc Meilleur), по инициативе которой и была проведена операция, передает Agence France-Presse.... Далее
Adobe Reader и Acrobat вновь под ударом хакеров 0 2010-09-09 19:00

Adobe сегодня вновь предупредила пользователей об угрозе, связанной с использованием популярного программного обеспечения Adobe Reader и Adobe Acrobat, предназначенных для просмотра и создания файлов формата PDF. В сообщении Adobe говорится, что специалисты компании обнаружили ранее неизвестную уязвимость и работающий эксплоит для нее.... Далее
Доля спама в русскоязычном секторе интернета за прошедшую неделю составила 81% 0 2010-09-09 18:30

По данным «Лаборатории Касперского», доля спама в русскоязычном секторе интернета за прошедшую неделю составила 81,1%. В первую неделю сентября тематическое распределение спама изменилось незначительно. Стало больше «Других товаров и услуг» (+6,0%), уменьшилось количество «Компьютерного мошенничества» (-3,3%). Колебания долей остальных тематик остались в пределах 2%.... Далее
Петербургского хакера обязали вернуть украденные у банка миллионы 1 2010-09-09 11:30

В Петербурге к условному сроку приговорен 29-летний хакер, которого признали виновным в краже более девяти миллионов долларов у клиентов одного из американских отделений британского банка Royal Bank of Scotland (RBS). Суд также удовлетворил гражданские иски потерпевших на сумму более 275 миллионов рублей, сообщается на сайте прокуратуры Санкт-Петербурга.... Далее
Две трети пользователей Сети оказались жертвами киберпреступников 0 2010-09-09 11:00

65 процентов пользователей Сети хотя бы раз становились жертвами киберпреступников. Такие данные привел Symantec по результатам опроса интернет-пользователей, сообщается в официальном пресс-релизе.... Далее
Появился опасный фальшивый антивирус 1 2010-09-05 15:45

Фальшивые диалоги предупреждений почти неотличимы от настоящих – далеко не каждый пользователь сможет с первого взгляда определить подделку. Эта уловка представляет собой разновидность социальной инженерии, но в данном случае авторы вируса полагаются на то, что пользователи доверяют своим браузерам – подобная тактика обнаружена впервые.... Далее

Ещё статей!

Обзоры Обзоры

Китайский Android планшет Apad iRobot — конкурент или нет? 2010-09-06 15:45

Думаю все знают о том что такое iPad и прочие подобные планшеты. Перед вами обзор китайского клона на Android

20 инструментов для мониторинга Твиттера 2010-09-04 10:15

Существует огромное количество разнообразных сервисов для Твиттера. Здесь я отобрал те из них, которые будут полезны для сбора статистики

Открылся первый Украинский форум по управлению Интернетом (обновлено) 2010-09-03 11:51

Впервые саммит такого уровня проходит в Украине

Офис на необитаемом острове — реальность! 2010-09-01 13:00

Трудно вспомнить, когда и за какими напитками нам впервые пришла в голову мысль, что если все лето путешествовать не получается, и в перерыве между поездками все равно нужно работать,…

Как ИТ-директору подстегнуть карьеру 2010-08-31 18:00

Экономика начинает возрождаться, и ИТ-директорам пора заняться своей карьерой. Вам прекрасно известно, что должность ИТ-директора не сахар

Посмотреть все обзоры

Игры Игры

Консоль Xbox 360 встроили в ПК 2010-09-10 08:45

Компьютеры могут выполнять массу разных функций, выступать и рабочими инструментами, и игровыми устройствами. Но Origin PC решила создать идеальный игровой компьютер The Big O, который…

Бог — бестолковый гейм-дизайнер? 2010-09-10 07:30

Вы наверное слышали, что существуют взрослые люди, которые верят в то, что вся вселенная, вся материя-пространство, наша планета Земля и все её обитатели созданы неким сверхъестественным…

10 видеоигр, запрещенных по всему миру 2010-09-10 00:04

Postal 2, GTA: San Andreas, Carmageddon и многие другие игры были в разное время запрещены по тем или иным причинам в разных странах. О том, почему это случилось, и как люди находили…

Увлечение автосимуляторами вырабатывает опасный стиль вождения 2010-09-09 14:15

Компьютерные игры, имитирующие процесс управления автомобилем, могут вырабатывать у игрока опасные навыки вождения. Особенно опасно увлечение автосимуляторами для геймеров – подростков.

Посмотреть все игры