Trojan tấn công vào lỗi nguy hiểm trong Windows pptx

Một lỗi nguy hiểm chưa được vá trong Windows vừa được Microsoft xác nhận có thể bị tin tặc khai thác để nắm quyền điều khiển hệ thống đang được loại trojan mới "ưu ái" khai thác.. Micr

Trojan tấn công vào lỗi

nguy hiểm trong

Windows

Một lỗi nguy hiểm chưa được vá trong Windows vừa được Microsoft xác nhận có thể bị tin tặc khai thác để nắm quyền

điều khiển hệ thống đang được loại trojan mới "ưu ái" khai

thác.

Microsoft đã chính thức kết thúc

hỗ trợ kỹ thuật cho phiên bản Windows XP SP2 vào ngày 13/07 vừa qua, tương tự với phiên bản Windows Vista vào ngày 13-4-2010 Do đó, lỗi nguy hiểm vừa được phát hiện đe dọa người dùng Windows XP SP2 có thể sẽ không được Microsoft cung cấp bản vá, thay vào đó hãng phần mềm này khuyến cáo người dùng nên nâng cấp ngay lên Windows XP SP3 để có thể cập nhật bản vá khi nó được phát hành

Hiện Microsoft vẫn đang hỗ trợ các phiên bản hệ điều hành

Windows bao gồm: Windows XP SP3, Vista, Server 2003,

Windows 7, Server 2008, Server 2008 R2 và cả các phiên bản thử nghiệm sắp được phát hành là Windows 7 SP1 và Server 2008 R2 SP1

Lỗi nguy hiểm nằm trong các tập tin "shortcut" (định dạng

*.Ink) của Windows, các tập tin này thường nằm ở giao diện

desktop hay trình đơn Start Kẻ tấn công sẽ sử dụng một ổ lưu trữ

USB chứa tập tin "shortcut" đã được nhúng mã độc vào máy tính

người dùng Nếu nạn nhân xem nội dung trên ổ flash USB bằng các trình quản lý tập tin như Windows Explorer thì sẽ bị chiếm dụng hệ thống

Ngoài ra, lỗi cũng có thể được khai thác từ xa không thông qua ổ flash USB Các tập tin "shortcut" đã nhúng mã độc có thể được phát tán qua internet

- Mã

lỗi: 2286198

- Các phiên

bản

Windows bị ảnh hưởng bởi lỗi:

Windows XP SP3, XP Pro x64 SP2, Windows Server 2003 SP2, Server

2003 x64 Edition SP2, Vista

SP1/SP2, Vista x64 SP1/SP2, Windows

Theo Dave Forstrom, giám đốc nhóm

Trustworthy Computing của Microsoft cho

biết lỗi này đang bị mã độc Stuxnet khai thác

triệt để Nhóm chuyên gia của Microsoft đã

phát hiện hơn 6.000 âm mưu lây nhiễm lên

các máy tính sử dụng Windows XP SP2 kể từ

ngày 15-7 Mã độc Stuxnet chứa một loại

trojan tải từ xa mã tấn công bao gồm cả

rootkit ẩn mình trong hệ thống

Chester Wisniewski, chuyên gia bảo mật cấp

cao của hãng Sophos cho biết lỗi này có thể

khai thác thành công ngay cả khi hai chức

năngAutoRun và AutoPlay (tự kích hoạt nội dung trên ổ đĩa) đã

được khóa Rootkit sẽ qua mặt hệ thống kiểm tra an ninh trong Windows bao gồm cả UAC có trong Windows Vista và Windows

7 (UAC - User Account Control, cửa sổ yêu cầu xác nhận hành động thường hiện ra mỗi khi người dùng thực hiện một thao tác

Server 2008/SP2 và x64/SP2, Windows 7 32-bit và 64-bit, Windows Server 2008 R2 64-bit

- Bản vá: chưa phát hành

trên Windows)

Hiện Microsoft chưa công bố chính thức ngày phát hành bản vá Người dùng Windows có thể phải chờ đến bản vá định kỳ vào ngày 10-8

Cách ngăn lỗi tạm thời

Người dùng được Microsoft khuyến cáo nên tạm thời khóa chức

năng hiển thị tập tin "shortcut" và tắt dịch vụ WebClient cho

đến khi có bản vá chính thức Do thao tác khóa hiển thị shortcut phải thực hiện trong hệ thống Registry nên có thể gây ra những trục trặc cho Windows nên bạn đọc cần sao lưu registry trước khi thực hiện

Để khóa hiển thị tập tin shortcut, bạn làm như sau:

- Vào Start, Run, gõ regedit và Enter để mở hệ thống Registry

- Tìm đến khóa giá

trị: HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler, nhấn vào trình đơn File và chọnExport

- Trong hộp thoại Export Registry File, điền

tên LNK_Icon_Backup.reg và nhấn Save Tập tin sao lưu sẽ được đưa vào thư mục My Documents

- Chọn giá trị (Default) ở khung bên phải của Registry Editor, nhấn Enter để thay đổi giá trị Bạn loại bỏ giá trị, để trống và

nhấn Enter để xác nhận thay đổi

Thoát khỏi Registry Editor, khởi động lại máy tính để thực thi

thay đổi Desktop của bạn sẽ mất các tập tin shortcut

Để tắt dịch vụ WebClient, bạn gõ Services.msc vào trong hộp thoại Start - Run rồi nhấn OK Phải chọn lên WebClient,

nhấn Stop để ngừng nếu dịch vụ này đang hoạt động

hoặc Disabled để khóa

Sau khi cập nhật bản vá lỗi, bạn có thể khôi phục lại registry và kích hoạt trở lại dịch vụ WebClient