Компания «Доктор Веб» предупреждает об обнаружении новой уязвимости в популярном офисном пакете Microsoft Office. Она позволяет злоумышленникам загружать на атакуемый компьютер исполняемые файлы.
Уязвимость выявлена в приложении Microsoft Word. Злоумышленники разработали для нее действующий эксплойт, получивший в вирусной базе Dr.Web обозначение Exploit.Ole2link.1. Он использует технологию XML, в то время как раньше вирусописатели для эксплуатации уязвимостей в Microsoft Office применяли OLE-объекты.
Эксплойт реализован в виде документа Microsoft Word, имеющего расширение .docx. При попытке открытия этого документа происходит загрузка другого файла с именем doc.doc, который содержит встроенный HTA-сценарий, детектируемый Dr.Web под именем PowerShell.DownLoader.72. Этот HTA-сценарий, написанный с использованием синтаксиса Windows Script, вызывает командный интерпретатор PowerShell. В нем обрабатывается другой вредоносный скрипт, скачивающий на атакуемый компьютер исполняемый файл.
В настоящий момент при помощи этого механизма злоумышленники устанавливают на компьютеры жертв троянца-загрузчика Trojan.DownLoader24.49614, способного скачивать и запускать на инфицированной машине другое опасное ПО.
Антивирус Dr.Web успешно детектирует и удаляет файлы, содержащие эксплойт Exploit.Ole2link.1, поэтому этот эксплойт не представляет опасности для наших пользователей.
Главные события дня Воскресенье, 22 декабря
Последние новости
- Технологии | Позавчера, 14:45
Германия передала Украине еще одну ЗРК IRIS-T SLM — Шольц - Бизнес | Позавчера, 14:15
Испанцам официально разрешат меньше работать - Безопасность | Позавчера, 13:45
В ближайшие дни США объявят о новом пакете помощи Украине — Reuters - Безопасность | Позавчера, 13:15
В США истребили крупнейших в мире "шершней-убийц" - Бизнес | Позавчера, 12:45
Різдвяний розпродаж гаджетів ОРРО розпочався - Бизнес | Позавчера, 12:15
Байрактар: Турция - мировой лидер на рынке дронов - Интернет | Позавчера, 12:02
Чому арбітражники обирають клоакінг: огляд популярних сервісів - Бизнес | Позавчера, 11:45
Працівники Amazon у США готуються до страйку - Связь | Позавчера, 11:35
Швидкі SSD VDS у Польщі для оптимізації Вашого бізнесу!
Последние материалы
- Фотогалереи | Позавчера, 23:17
БПЛА РФ знову атакували "Розетка" - Фотогалереи | Позавчера, 12:48
Незвичайний мод на базі Dark Base Pro 901 White та Silent Loop 200 - Обзоры | 16 декабря, 12:52
be quiet! Pure Base 500DX – ARBG-корпус для прогресивного ПК - Обзоры | 7 декабря, 21:00
ColorWay CW-STM01-24H - добовий таймер-розетка - Обзоры | 7 декабря, 19:59
Gelius Amazwatch Ultra GP-SW011 Titan – металевий корпус, цікавий функціонал та AMOLED-дисплей - Обзоры | 3 декабря, 22:34
Cougar Screamer-X – цей звук сподобається професіоналам - Обзоры | 29 ноября, 13:10
ColorWay CW-LD03 - світлодіодна LED-стрічка, що працює від повербанка - Фотогалереи | 27 ноября, 23:54
В канадской Альберте начался сезон "световых столбов" - Фотогалереи | 17 ноября, 19:41
Як виглядає аеропорт Луксор, Єгипет
Популярные новости
- Бизнес | Позавчера, 12:45
Різдвяний розпродаж гаджетів ОРРО розпочався 5.00 - Технологии | Позавчера, 14:45
Германия передала Украине еще одну ЗРК IRIS-T SLM — Шольц 0.00 - Бизнес | Позавчера, 14:15
Испанцам официально разрешат меньше работать 0.00 - Безопасность | Позавчера, 13:45
В ближайшие дни США объявят о новом пакете помощи Украине — Reuters 0.00 - Безопасность | Позавчера, 13:15
В США истребили крупнейших в мире "шершней-убийц" 0.00 - Бизнес | Позавчера, 12:15
Байрактар: Турция - мировой лидер на рынке дронов 0.00 - Интернет | Позавчера, 12:02
Чому арбітражники обирають клоакінг: огляд популярних сервісів 0.00 - Бизнес | Позавчера, 11:45
Працівники Amazon у США готуються до страйку 0.00 - Связь | Позавчера, 11:35
Швидкі SSD VDS у Польщі для оптимізації Вашого бізнесу! 0.00