Trojan Mdropper.H
sfrutta falla di Word


(PubliWeb) Il codicillo sta facendo particolari danni nell'area asiatica ma, nell'arco di poco tempo, potrebbe cominciare a diffondersi anche in occidente. Il cavallo di Troia in questione è stato denominato Mdropper.H e si diffonde aprendo un semplice documento word giunto via e-mail o distribuito attraverso le piattaforme per il file sharing. Mdropper.H riesce a sfruttare una falla presente in Word, una vulnerabilità che, sorprendentemente, è ancora senza patch anche se Microsoft assicura che si sta lavorando per mettere a punto l'update risolutivo. Intanto il trojan continua la sua azione riuscendo ad infettare i PC con un rootkit chiamato Ginwui, grazie al quale un malintenzionato potrebbe prendere il controllo del PC da remoto e rubare informazioni sensibili. Secondo Secunia la vulnerabilità interessa Word 2002 (XP) e 2003. FrSIRT aggiunge alla lista anche Word 2000.

I Link :
Mdropper.H
Ginwui
Advisory FrSIRT
Advisory Secunia

Soluzioni Antivirus

Erazer: trojan giustiziere
Virus ruba dati
RealVNC fallato
Apple corregge falle in Mac e QuickTime
Netsky: ancora il virus più diffuso
Le patch Microsoft di maggio
Virus: la top ten del mese
PC Zombie: hacker rischia il carcere
MYSQL: falle e patch
Explorer: dati personali a rischio
Il trojan che ricatta
Virus Nugache
IE: problemi con gli ActiveX
Patch della patch per Windows
Falla in Internet Explorer
Crimini Informatici
Patch Oracle
Aggiornamenti Java per i Mac
I malware nei rootkit
Patch Microsoft va in conflitto
Virus Bi.a: colpisce Windows e Linux
Patch Microsoft di Aprile
Bug in IE: facilita il phishing
4 Banche italiane sotto attacco
Virus del Mese
UE: web bugs illegali
Crimini online

News Sicurezza Informatica