Fix It-løsning og automatisk opdatering til fjernelse af malware-malware

Du har muligvis læst rapporter om de stats sponsorerede angribere, der brugte Internet Explorer nul-dag udnyttelse til at kapre GMail-konti. Både Microsoft og Google havde også advaret om dem, et par dage tilbage. Mange Gmail-konti blev kompromitteret, og derfor måtte Google vise en advarsel til sådanne kompromitterede brugere om disse "statsstøttede angreb".

` Flame ` malware, betragtes som en af ​​de mest komplicerede malware, der nogensinde er skrevet, injicerede sig selv i Windows-operativsystemet ved at forfalske Microsoft Digital Certificates og spredes via Windows-opdateringer.

Sårbarheden kan tillade fjernkørsel af fjernkoden, hvis en bruger får vist en specielt udformet webside ved hjælp af Internet Explorer. En hacker ville ikke have mulighed for at tvinge brugerne til at besøge et sådant websted. I stedet skal en angriber overbevise brugerne om at besøge hjemmesiden, typisk ved at få dem til at klikke på et link i en e-mail-besked eller Instant Messenger-besked, der fører dem til angriberens hjemmeside. Sårbarheden påvirker alle understøttede udgaver af Microsoft Windows og alle understøttede udgaver af Microsoft Office 2003 og Microsoft Office 2007, sagde Microsoft.

Microsoft har nu frigivet en automatisk opdateringsfacilitet til Windows 7, Windows Vista, Windows Server 2008 og Windows Server 2008 R2 for at blokere spredningen af ​​Flame ved automatisk at opdatere den ikke-legitime certifikatliste.

Du kan få flere detaljer om det og downloade det fra KB2677070 .

Microsoft har også frigivet en Fix It -løsning, der hjælper med at blokere angrebsvektoren for denne sårbarhed. Fix Fix-løsningen er dog ikke beregnet til at være en erstatning for nogen sikkerhedsopdatering.

Du kan få løsningen fra KB2719615 .

Yderligere læsning: Malware Removal Guide.