«Лаборатория Касперского» сообщает об обнаружении целого семейства троянских программ, использующих новую уязвимость в процедуре обработки файлов типа Windows Meta File (WMF).
Оно получило название Trojan-Downloader.Win32.Agent.acd. Использование данной WMF- уязвимости особенно опасно потому, что она имеет статус критической, а соответствующего исправления программных модулей от компании Microsoft еще не существует.
Уязвимости в обработке WMF-файлов подвержены операционные системы Microsoft Windows XP с пакетами обновлений Service Pack 1 и Service Pack 2, а также Microsoft Windows Server 2003 Service Pack 0 и Service Pack 1. Использование WMF-уязвимости возможно при работе с браузером Internet Explorer, служебной программой Microsoft Windows «Проводник» и, при выполнении ряда дополнительных условий, браузером Firefox.
Заражение троянскими программами семейства Agent.acd производится при посещении пользователем сайтов unionseek.com и iframeurl.biz. Проникая с указанных сайтов в систему, вредоносный код запускается посредством WMF-уязвимости. Затем Agent.acd загружает на атакованный компьютер другие троянские программы, характер действий которых определяется злоумышленниками.
Наши продукты
Все продукты →-
Подписка на «Хакер»
Все статьи, архив, PDF выпуски и бонусы при покупке товаров
6000₽ в год
Подписаться -
Предзаказ четвертого печатного выпуска «Хакера»
лучшее август..ноябрь 2026
2000₽
Заказать -
Третий печатный выпуск «Хакера»
лучшие материалы мая..июля 2026
2000₽
Заказать -
Печатный спецвыпуск №4.
Лучшие материалы 2021-2022 годов
2000₽
Заказать
