Računalništvo, telefonija
31.12.2004 08:56

Deli z drugimi:

Share

Phel – novoletno darilo piscev zlonamernih kod

Pisci zlonamernih kod očitno nimajo namena počivati niti ob novoletnih dnevih, ali pa so se preprosto odločili, da nam bodo podarili majhno darilce ob prehodu v novo leto. Phel je ime novi zlonamerni kodi in je verjetno izpeljanka besede “help”, cilja pa na računalnike z nameščenim operacijskim sistemom Okna XP SP2. Zlonamernež izkorišča že od oktobra poznano luknjo v Oknih in Internet Explorerju, ki omogoča, da preko pomoči na spletnih straneh, ki je spisana po Microsoftovem “HTML help control” standardu, okužena datoteka pride na naš osebni računalnik. Ko uporabnik odpre okuženo spletno stran, se požene zlonamerna koda, ki z domene searchproject.net na vaš računalnik shrani datoteki My.hta in kb3248.exe, ter slednjo tudi požene. Ta se razpakira in doda nekaj vnosov v register, nato pa ob vsakem novem zagonu kateregakoli uporabnika dotičnega operacijskega sistema, poskuša z naslova down.spainglobaling.com shraniti trojanskega konja, znanega pod imenom Backdoor.Coreflood, oz. ga pognati. Ponudnika protivirusnih zaščit, Symantec in F-Prot, sta na svojih straneh že objavila podrobnejši opis in navodila za odstranitev, ostali pa naj bi sledili v kratkem. Uporabniki pa se, ob znanem dejstvu, da je ranljivost znana že od oktobra, sprašujemo, koliko časa bomo tokrat čakali Microsoft na popravke!?


Ime Phel je verjetno izpeljanka iz besede Help.

Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

SI SPLET d.o.o.

Ukmarjeva ulica 4, 1000 Ljubljana, Tel: 01 428 94 66
O podjetju Si splet V podjetju Si splet d. o. o. od leta 2001 tržimo varnostne rešitve na področju informacijskih tehnologij. V letu 2003 smo pridobili ekskluzivno partnerstvo ... Več

VENUM PC

Cesta Jaka Platiše 18, 4000 Kranj, Tel: 06 999 39 83
Gaming računalniki, kot ste si jih vedno želeli Venum PC je inovativno podjetje, ki se ukvarja s servisom, odkupom in prodajo računalniške opreme. Na njihovi spletni strani ... Več
Zlati partner

FIŠ – FAKULTETA ZA INFORMACIJSKE ŠTUDIJE

Ljubljanska cesta 31a, 8000 Novo mesto, Tel: 07 373 78 84, 07 373 78 70
Sodobni študijski programi, možnost virtualne udeležbe na vseh predavanjih in vajah FIŠ je prva in edina javna fakulteta v Novem mestu, ki ponuja tako brezplačen redni ... Več

Komponentko d.o.o.

Ulica Ambrožiča Novljana 5, 1000 Ljubljana, Tel: 030 755 005
Računalniške ponudbe je v Sloveniji ogromno. Dobre računalniške ponudbe pa zelo malo. Vsak, ki se odloča za nakup računalnika, grafične kartice ali katerekoli druge računalniške ... Več