Компания «Доктор Веб» предупреждает об обнаружении новой уязвимости в популярном офисном пакете Microsoft Office. Она позволяет злоумышленникам загружать на атакуемый компьютер исполняемые файлы.
Уязвимость выявлена в приложении Microsoft Word. Злоумышленники разработали для нее действующий эксплойт, получивший в вирусной базе Dr.Web обозначение Exploit.Ole2link.1. Он использует технологию XML, в то время как раньше вирусописатели для эксплуатации уязвимостей в Microsoft Office применяли OLE-объекты.
Эксплойт реализован в виде документа Microsoft Word, имеющего расширение .docx. При попытке открытия этого документа происходит загрузка другого файла с именем doc.doc, который содержит встроенный HTA-сценарий, детектируемый Dr.Web под именем PowerShell.DownLoader.72. Этот HTA-сценарий, написанный с использованием синтаксиса Windows Script, вызывает командный интерпретатор PowerShell. В нем обрабатывается другой вредоносный скрипт, скачивающий на атакуемый компьютер исполняемый файл.
В настоящий момент при помощи этого механизма злоумышленники устанавливают на компьютеры жертв троянца-загрузчика Trojan.DownLoader24.49614, способного скачивать и запускать на инфицированной машине другое опасное ПО.
Антивирус Dr.Web успешно детектирует и удаляет файлы, содержащие эксплойт Exploit.Ole2link.1, поэтому этот эксплойт не представляет опасности для наших пользователей.
Главные события дня Пятница, 2 октября
Последние новости
- Бизнес | Сегодня, 9:45
Маск возвращается в администрацию Трампа - Технологии | Сегодня, 9:15
SkyFall представила ударный дрон Thor Hammer - Технологии | Сегодня, 8:45
Брюссель открыл дело против Испании из-за плана на случай блэкаутов - Бизнес | Сегодня, 8:15
ЄС та Україна прискорять виділення €45 млрд допомоги у 2027 році, - Politico - Технологии | Вчера, 15:45
В Киеве из-за российских обстрелов полностью уничтожен дата-центр "Парковый" - Бизнес | Вчера, 15:15
США закликають Німеччину та Францію продати запаси дизеля для зниження цін - Бизнес | Вчера, 14:45
У ЄС хочуть змінити правила щодо ручної поклажі - Технологии | Вчера, 14:15
Кыргызстан запускает свой первый спутник - Технологии | Вчера, 13:45
Тайвань усиливает береговую охрану на фоне активности Китая
Последние материалы
- Обзоры | Позавчера, 9:54
Denon HOME 150NV – бездротова колонка з Wi-Fi - Аналитика | 12 сентября, 21:52
Дайджест ключових новин тижня №14 (2026): EcoFlow під 10 платежів та новинки Apple - Обзоры | 11 сентября, 21:16
OPPO Enco Air5s - перші з ANC - Аналитика | 6 сентября, 15:02
Дайджест ключових новин тижня №13 (2026): перші новинки EcoFlow з IFA та вихід GTA 6 - Фотогалереи | 6 сентября, 10:45
Нові БЖ Dark Power Pro 14 IO - для тих, хто вимагає найкращого - Обзоры | 1 сентября, 21:54
Logitech Spotlight 2 – зручність, лазер та "розумні" функції - Аналитика | 30 августа, 22:26
Дайджест ключових новин тижня №12 (2026):40% знижки на EcoFlow та чим цікавий RugOne Xever 8 - Аналитика | 27 августа, 10:19
Зарядні кабелі EnerGenie для електромобілів 2026 року – коротке знайомство з модельним рядом - Обзоры | 23 августа, 11:59
Colorway CW-CBUD067-BK - для резервного живлення роутерів
Популярные новости
- Бизнес | Сегодня, 9:45
Маск возвращается в администрацию Трампа 0.00 - Технологии | Сегодня, 9:15
SkyFall представила ударный дрон Thor Hammer 0.00 - Технологии | Сегодня, 8:45
Брюссель открыл дело против Испании из-за плана на случай блэкаутов 0.00 - Бизнес | Сегодня, 8:15
ЄС та Україна прискорять виділення €45 млрд допомоги у 2027 році, - Politico 0.00 - Технологии | Вчера, 15:45
В Киеве из-за российских обстрелов полностью уничтожен дата-центр "Парковый" 0.00 - Бизнес | Вчера, 15:15
США закликають Німеччину та Францію продати запаси дизеля для зниження цін 0.00 - Бизнес | Вчера, 14:45
У ЄС хочуть змінити правила щодо ручної поклажі 0.00 - Технологии | Вчера, 14:15
Кыргызстан запускает свой первый спутник 0.00 - Технологии | Вчера, 13:45
Тайвань усиливает береговую охрану на фоне активности Китая 0.00