[ARHIVA] – Sophos rezolvă exploit-ul Windows legat de shortcut-uri

Exploit-ul Windows legat de Shortcut-uri, despre care am mai scris aici, cunoscut și ca CPLINK, reprezintă o vulnerabilitate a tuturor versiunilor Windows (de la Windows XP fără Service Pack pînă la Windows 7 Enterprize, inclusiv Windows Server, care permite rularea unui DLL malițios cu ajutorul unui fișier .lnk (shortcut obișnuit din Windows). Link-urile pot fi de sine stătătoare sau ascunse în documente.

Atacul nedorit se produce la deschiderea oricărui folder care conține acest gen de link, sau la accesarea unui share network infectat ori a unui document în care sunt ascunse aceste linkuri, nu trebuie să dai click pe nimic, și răul se produce indiferent dacă ai sau nu activat Autorun.

Așa cum am mai scris, Microsoft nu are încă o soluție propriu-zisă care să prevină aceste probleme și care totodată să permită utilizarea normală a PC-ului.

MS se mișcă greu dacă mă întrebați pe mine, tot ce au scos este un remediu temporar Fix-It, care face ca toate shortcut-urile bune să aibă iconițe albe.

Problema a fost rezolvată însă de cei de la Sophos, care au realizat un instrument gratuit cu ajutorul căruia poți bloca rularea acestui exploit pe PC.

Descarcă acest tool de aici

abonează-te la newsletter