Обнаружена новая критическая ошибка в Windows
Стало известно о новой уязвимости в видавших виды Windows XP и Windows Server 2003. Брешь присутствует в Центре Справки и поддержки и позволяет злоумышленнику удаленно выполнять вредоносный код.
Злодеяние возможно, если заманить ничего не подозревающего пользователя на специально подготовленную ссылку, где в качестве протокола используется hcp://. Протокол HCP служит для обработки ссылок Центра Справки и поддержки. Досадно, но этот протокол, как оказалось, некорректно проверяет (если вообще проверяет), что же за ссылку ему подсунули, и если пользователь попадется на удочку, эксплоит будет выполнятся с теми же правами, которые этот самый пользователь имеет.
Работаете с правами администратора? - зловред их тоже получит, не сомневайтесь.
Редмонд, к счастью, весьма оперативно отреагировал на эту ситуацию - соответствующая заплатка уже готова.
Вручную можно защититься так:
Пуск-Выполнить-Regedit.exe
Перейдите к ветке
HKEY_CLASSES_ROOTHCP
Щелкните правой кнопкой мыши по разделу HCP и выберите "Экспорт". Сохраните этот раздел в reg-файл, так как сейчас мы этот раздел удалим, и сломаем HCP протокол.
Собственно, удалите раздел
HKEY_CLASSES_ROOTHCP
Весьма необычное решение, скажем так. После любого из вариантов - автоматического или ручного - поломается протокол HCP, и Центр Справки и поддержки начнет функционировать некорректно. Тем не менее, другого способа себя обезопасить на данный момент нет. С другой стороны - черт бы с ним: лучше остаться без справки, чем читать её в компании из сотни-другой троянов.
«Как ты там?»: голос Харькова, который должен быть услышан (фото, видео)
«Форд» въехал в «Фольксваген» на перекрестке в Николаеве - пострадала женщина (фото, видео)
Патрульные заблокировали в Николаеве «Фольксваген» - водитель заявляет, что он человек, и отказывается предъявить документы
Полиция Швейцарии задержала мужчину, который напал на украиноязычную семью с ребенком в поезде (видео)
В Николаеве дом остался без отопления: управляющая компания игнорирует обращения
Сотни николаевцев пришли проститься с директором «Николаевводоканала» Борисом Дуденко (видео)
Бабье лето в Николаеве: когда ждать и будет ли оно
Изготовили амфетамина почти на 5 миллионов гривен: полиция разоблачила преступную группировку в Николаевской области (видео)
Мотоциклист насмерть разбился возле заправки в Николаеве (фото, видео)