Végre a Microsoft is elismerte és – legalább részben – elemezte a Windows-t futtatókat fenyegető legújabb sebezhetőséget. A hiba a legfrissebb Windows 7 felhasználókat is érinti, még akkor is, ha azok nem adminisztrátorként vannak belépve és a védelmet fokozni hivatott User Account Control („Felhasználói fiókok felügyelete”) is be van kapcsolva.

A hiba forrása az, hogy a Windows összes jelenlegi verziója helytelenül kezeli a parancsikonok feldolgozását. Így aztán az átlagos felhasználó – hacsak nem használ erre a féregre külön felkészített vírusirtót – könnyen megfertőződhet. Az alábbi videón a Sophos munkatársai azt mutatják be, miként állítja meg termékük a fertőzést, illetve a videó második felében – tízszeresen lassítva – a frissített Windows 7 fertőzést is megmutatják. Utóbbi esetben a rootkit tulajdonságokkal is rendelkező féreg elrejti fájljait a felhasználó szeme elől.

Mint ahogyan a videón is látni, a féreg meglehetősen gyorsan képes a fertőzésre. Amennyiben egy pillanatra nem figyel a felhasználó, észre sem veszi. Az F-Secure jelentése szerint nem csak pendriveokon – és egyéb leválasztható lemezeken – hanem akár hálózati meghajtókon keresztül is terjedhet a féreg. Ez pedig egy kevéssé védett, például KKV rendszerek szinte azonnali fertőzését teszi lehetővé.

A támadást – frissített vírusirtó nélkül – két módon lehet kivédeni. Egyfelől le lehet tiltani a parancsikonok ikonjainak kijelzését, másfelől pedig a támadást lehetővé tevő WebClient szolgáltatást is leállíthatja a felhasználó. Ezen módszerek a már nem támogatott Windows verzióknál is működnek.

További híreink:
Vigyázat, új vírus terjed a pendrive-okon!
Lehallgatás egy SMS áráért
Nyáron is támadják a magyar gépeket