كرم جديد My Doom از طريق حفره IE گسترش مي يابد
نوشته شده در تاريخ: شنبه,20 آبان 1383



شركت هاي ضد ويروس روز دوشنبه هشدار دارند كه گونه جديد كرم My Doom با استفاده از حفره ترميم نشده اينترنت اكسپلورر منتشر مي شود.

به گزارش بخش خبر شبكه http://www.IRITN.com ، به نقل از C Net News، به گفته سمانتيك و MCAfee، سازندگان نرم افزارهاي امنيتي، آسيب پذيري تازه كشف شده در نرم افزار مرورگر به گونه جديد اين كرم اجازه آلوده كردن PC را بعد از كليك كردن روي يك لينك مي دهد. اين برنامه با جستجوي پيام هاي ايميل از طريق برنامه هاي ضميمه، برنامه هاي ضد ويروس سابق كه وظيفه كشف نرم افزارهاي مخرب را داشتند را پنهان مي كند.

اين دوشركت گفتند كه آنها تنها چند نمونه از اين آلوده كننده ها را كشف كرده اند كه به گفته سمانتيك My Doom A.G و به گفته MCAfee My Doom.AH نام دارد. مدير ارشد بخش تحقيقات ويروس در MCAfee خاطرنشان كرد: «ما تنها شاهد يك نمونه بهره برداري توسط اين ويروس بوديم اما اين كرم تمام مشخصات براي تبديل شدن به يك ويروس مهم را دارد. »
اين اولين بارنيست كه يك رمزنويس از حفره موجود در محصول مايكروسافت و قبل از آنكه مايكروسافت شانس بستن آنرا داشته باشد سوء استفاده مي كند. يك تبليغ كننده مهاجم قصد دارد به طور پنهاني نوار ابزار PoP-up را در مرورگرهاي شبكه قربانيان نصب كند. وي با استفاده از دو حفره امنيتي ترميم نشده در اينترنت اكسپلورر اين كار را انجام مي دهد.
مايكروسافت گفت كه آنها در حال رسيدگي به اين حفره هستند و از ويروس جديدي كه از اين آسيب پذيري بهره برداري مي كند نيز آگاهند.



اين خبر از سايت www.IRITN.com چاپ شده است.
http://www.iritn.com

آدرس لينك اين خبر:
http://www.IRITN.com/ITshow-news-5030.htm