|
:: Notícia públicada no dia 18/06/2002.
W32/Perrun: vírus propaga-se através de imagens.
Perrun é o nome dado a este vírus que se propaga através de imagens JPEG.
Apesar de não ser perigoso, demonstra um novo método de propagação que poderá
vir a ser explorado.
Um novo vírus, denominado W32/Perrun, é capaz de se propagar através de
imagens JPEG, sendo constituído por um código que serve para extrair o próprio
vírus da imagem e infectar outras imagens que sejam visualizadas no sistema
afectado.
O Perrun não executa o seu código numa máquina não infectada a menos que
esteja presente o executável Extrk.exe, que procede à infecção de outras
imagens. O vírus utiliza o ficheiro Reg.MP3, que é utilizado para modificar o
registo, e o próprio Extrk.exe, executado a partir do registo modificado pelo
primeiro.
Todavia, este método de propagação por imagens não deverá atingir uma larga
escala, uma vez que seria necessário que o utilizador passasse para outros a
imagem infectada, pois o vírus não se propaga automaticamente, além de ser
facilmente detectado, uma vez que a imagem fica corrompida quando o código do vírus
é introduzido.
O Perrun só consegue infectar computadores infectados com o sistema operativo
Windows e, além disso, o vírus não foi libertado na Internet, tendo sido
enviado pelo seu próprio criador para as empresas de anti-vírus.
:: Notícia públicada no dia 17/06/2002.
Microsoft: falha de segurança no software RAS.
A Microsoft alertou para uma falha de segurança no software de acesso remoto
RAS, que pode ser explorada por um hacker para a execução de qualquer comando
na máquina alvo.
A Microsoft publicou um aviso sobre uma falha de segurança de buffer overflow
no software de acesso remoto RAS, utilizado pelos sistemas operativos Windows NT
4.0, Windows 2000 e Windows XP.
O software RAS permite a realização de uma conexão dial-up entre computadores
e redes através das linhas telefónicas, armazenando os dados referentes aos números
de telefone e configurações de rede utilizados para realizar as conexões num
phonebook, onde está localizado um determinado valor que pode ser explorado por
um buffer overflow.
De acordo com o aviso, que classifica a falha como "crítica", um
hacker que consiga explorar com sucesso esse problema poderá conseguir o total
controlo da máquina alvo, podendo então executar qualquer comando que desejar.
Além do problema com o RAS, a Microsoft também alertou para uma falha no
servidor Microsoft SQL ao lidar com o XML, além de outra relacionada com o modo
como os servidores Web lidam com script HTR.
cdrw.pt
:: Voltar
Todos os direitos reservados © 2002
w w w . c d r s h o w . c o m . b r
|
