Пресс-релизы

29 мая 2006 г

Троян использует уязвимое место уровня «день ноль» в Microsoft Word

"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что эксперты лаборатории SophosLabs™, глобальной сети аналитических центров компании Sophos по анализу вирусов, шпионского программного обеспечения и спама, советуют компаниям внимательно относиться к документам Word, которые открывают их сотрудники. Причиной тому – обнаруженная новая троянская программа, которая использует пока еще не закрытое уязвимое место в системе Word.

Троян Troj/Oscor-B (http://www.sophos.com/virusinfo/analyses/trojoscorb.html) (также известный под названием Ginwui.A) нацелен на уязвимое место уровня "день ноль" в Microsoft Word, которое позволяет ему инфицировать компьютеры при открытии инфицированных документов Word.

Этот троян не имел широкого распространения, и был использован хакерами, нацеленными на конкретную компанию. Тем не менее, если информация о рассматриваемом уязвимом месте Word попадет на домены общего пользования, то специалисты компании Sophos не исключают возможности последующих атак.

"В прошлом, Word-документы очень часто подвергались атакам при помощи макро-вирусов, написанных на языке сценариев, но в этом случае речь не идет об атаке макро-вируса. Этот троян уровня "день ноль" нацелен на специально созданные документы Word, которые способны вызвать аварийное состояние Microsoft Word и занести вредоносный программный код на жесткий диск пользователя и в системный реестр, – говорит Грэхем Клули, старший технический консультант компании Sophos. – Эта угроза свидетельствует о необходимости каждому пользователю ПК внимательно относиться к файлам, которые они открывают и запускают на своих компьютерах".

На своем веб-сайте (http://www.microsoft.com/technet/security/advisory/919637.mspx) компания Microsoft опубликовала информационное сообщение об этом уязвимом месте.

"После того, как на Ваш ПК с черного входа проникнет троянский код, хакеры могут получить доступ к компьютеру для того, чтобы шпионить, воровать информацию и продолжать устанавливать вредоносное ПО или рассылать спам и запускать атаки по типу «отказ от обслуживания». Много глаз теперь обращено на компанию Microsoft, чтобы внимательно следить за тем, как быстро разработчики смогут дополнить пакет программ Microsoft Word необходимыми компонентами защиты", – продолжил Клули.

Начиная с 15:09 по Гринвичу 19 мая все продукты Sophos обеспечивают защиту от троянского кода Troj/Oscor-B, распространяющегося через файлы в Microsoft Word. Тем не менее, специалисты компании предупреждают, что хакеры могут воспользоваться уязвимым местом Word для распространения и новых троянов.

Специалисты Sophos рекомендуют компаниям использовать в качестве защиты комплексное решение (http://www.antivir.ru/main.phtml?/products/products_org/workstation/smallbussuite), которое эффективно противостоит угрозам вирусов, шпионского ПО и спама и обеспечивает автоматическое обновление антивирусных баз данных, как только появляются новые угрозы.

Информация представлена компанией "ДиалогНаука", официальным партнером Sophos в России.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

17 октября 2013 г

 • В Киеве завершился Международный научно-технологический форум «Наука. Инновации. Технологии – 2013»
 • Впервые в Киеве будет проведен глобальный курс для начинающих предпринимателей Earlydays

16 октября 2013 г

 • Украинские предприниматели выходят на международный рынок с помощью Windows Azure
 • Бионические разработки Festo – инвестиции в будущее

15 октября 2013 г

 • Компании тратят $1,5 млн в год на покупку поддельных наклеек на компьютеры

11 октября 2013 г

 • Відбувся 4-й Український форум з управління Інтернетом IGF-UA
 • В Киеве прошла Региональная конференция ENOG 6/RIPE NCC
 • Графические процессоры ускоряют пошив плаща-невидимки
 • Mail.Ru Group оштрафовали за отказ нарушить тайну переписки
 • Количество Android-смартфонов в сети «Киевстар» превысило 2 млн