Fix It megoldás és automatikus frissítés a Flame malware eltávolításához

Lehet, hogy olvasta a jelentéseket az állami szponzorált támadókról, akik az Internet Explorer nulla napos kizsákmányolását használják a GMail-fiókok lekicsinylésére. A Microsoft és a Google néhány nappal ezelőtt figyelmeztette őket. Számos Gmail fiók került veszélybe, és ennek következtében a Google-nak figyelmeztetést kellett fűznie az ilyen veszélyeztetett felhasználókhoz ezekről az "állami szponzorált támadásokról".

A " Flame " malware, a legnehezebb kártékony program, melyet valaha írtak, befecskendezte magát a Windows operációs rendszerbe a Microsoft digitális tanúsítványok meghamisításával és a Windows frissítéseken keresztül történő elosztásával.

A biztonsági rés távoli kódfuttatást tehet lehetővé, ha a felhasználó egy speciálisan kialakított weboldalt használ az Internet Explorer használatával. A támadó semmilyen módon nem kényszerítheti a felhasználókat egy ilyen weboldal meglátogatására. Ehelyett a támadónak meg kell győznie a felhasználókat, hogy látogassák el a webhelyet, általában úgy, hogy rákattintanak egy linkre az e-mail üzenetben vagy az azonnali üzenetben, amely a támadó webhelyére viszi őket. A biztonsági rés kihat a Microsoft Windows összes támogatott kiadására és a Microsoft Office 2003 és a Microsoft Office 2007 összes támogatott kiadására, mondta a Microsoft.

A Microsoft kiadta a automatikus frissítési szolgáltatás a Windows 7, a Windows Vista, A Windows Server 2008 és a Windows Server 2008 R2 szolgáltatásokat a láng terjedésének megakadályozására a nem jogos tanúsítványlista frissítésével.

További részleteket kaphat, és letöltheti a KB2677070 -ről.

A Microsoft kiadott egy Fix It megoldást is, amely segít megakadályozni a biztonsági rés támadási vektorát. A Fix it megoldás azonban nem szándékozik helyettesíteni semmilyen biztonsági frissítést.

Megkaphatja a KB2719615 .

Kiegészítő olvasás: Malware Removal Guide.