Računalništvo, telefonija
31.12.2004 08:56

Deli z drugimi:

Share

Phel – novoletno darilo piscev zlonamernih kod

Pisci zlonamernih kod očitno nimajo namena počivati niti ob novoletnih dnevih, ali pa so se preprosto odločili, da nam bodo podarili majhno darilce ob prehodu v novo leto. Phel je ime novi zlonamerni kodi in je verjetno izpeljanka besede “help”, cilja pa na računalnike z nameščenim operacijskim sistemom Okna XP SP2. Zlonamernež izkorišča že od oktobra poznano luknjo v Oknih in Internet Explorerju, ki omogoča, da preko pomoči na spletnih straneh, ki je spisana po Microsoftovem “HTML help control” standardu, okužena datoteka pride na naš osebni računalnik. Ko uporabnik odpre okuženo spletno stran, se požene zlonamerna koda, ki z domene searchproject.net na vaš računalnik shrani datoteki My.hta in kb3248.exe, ter slednjo tudi požene. Ta se razpakira in doda nekaj vnosov v register, nato pa ob vsakem novem zagonu kateregakoli uporabnika dotičnega operacijskega sistema, poskuša z naslova down.spainglobaling.com shraniti trojanskega konja, znanega pod imenom Backdoor.Coreflood, oz. ga pognati. Ponudnika protivirusnih zaščit, Symantec in F-Prot, sta na svojih straneh že objavila podrobnejši opis in navodila za odstranitev, ostali pa naj bi sledili v kratkem. Uporabniki pa se, ob znanem dejstvu, da je ranljivost znana že od oktobra, sprašujemo, koliko časa bomo tokrat čakali Microsoft na popravke!?


Ime Phel je verjetno izpeljanka iz besede Help.

Vam je bila novica zanimiva?

Povejte prijateljem, da ste novico prebrali na Računalniških novicah.

Share
Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Diamantni partner

ADM ADRIA d.o.o.

Prvomajska ulica 17, 3000 Celje, Tel: 05 925 19 55
O nas Večina podjetij se ustanavlja zaradi poslovne ideje, prodajnega koncepta ali pa zaradi potrebe po formaliziranju opravljanja poslovnih aktivnosti. Na primeru družbe ADM-Adria, ... Več

MA-KO d.o.o.

Tovarniška cesta 2b, 5270 Ajdovščina, Tel: 05 368 11 10
Se sprašujete, kako najti najboljšega ponudnika računalniških sistemov in storitev? Kriteriji dolgoletne izkušnje, kakovostne storitve in zadovoljstvo strank takoj obrodijo ... Več
Zlati partner

Enaa / Gambit trade d.o.o.

Savska cesta 3a, 1000 Ljubljana, Tel: 01 437 63 33
Gambit trade d.o.o. je eno najstarejših in uspešnejših računalniških podjetij pri nas. S svojo inovativnostjo premikajo meje. Tako so že leta 1999 postavili tudi Enaa prvo spletno ... Več
Zlati partner

INSIS d.o.o.

Erjavčeva ulica 18, 5000 Nova Gorica, Tel: 041 938 792
Podjetje Insis, d. o. o., se s spletno prodajo ukvarja že od leta 2009. Ekipa spletne trgovine PoceniPC.com vestno skrbi za svoje kupce. Najbolj so veseli vašega zadovoljstva, zato ... Več