Cyber Security LAB

野生に出て Windows で Exploits の活用で成功した感染を行うために使用 dangeorus リグ Exploit キットの新しいバージョンが検出されました。Exploit キットは、新しいスクリプト ファイルおよび成功の感染を実施する機能を含むように報告されています。キットの制作者いくつかのアクション スクリプトを行ったし、サオ € に表示されるいくつかの変更が変わったこれに加えて™ s flash ファイル。

PC Xcetra Support のマルウェア研究者、flash file’s source code をより深く検討してきたとき彼らはこの Exploit キットを難読化 DoSWF ツールと呼ばれるツールが使用されたことを発見しました。ツールは現在バージョン 5.5.0 であると考えられて、研究者が発見するツールが公開されているサオ € で販売のために管理しているも™ s のウェブサイト。

EK のリグだったアングラー EK を交換キットと Adobeâ € Exploits を使用している™ s 成功の感染を行う Flash Player。しかし、20 日、21 日 8 月のマルウェア研究者が他の機能と同様に使用することができます Exploits を持っていた新しいバージョンを検出します。

この非常に新しいバージョンは、マイクロソフト ソフトウェアの利用を介して感染症を引き起こすと報じられました。これらの Exploits の 1 つは、 CVE-2016年-0189年に Secrutiyweek.com でエデュアルド コバチによって報告されました。Vbscript と同様に、Javascript を実行することによって利点を取った攻撃の種類のリモート実行を許可する脆弱性のこのタイプ。

マイクロソフト、流れのパッチを適用することができたが、確実性のため同様の攻撃を代わりに Internet Explorer を介して行うことができるかどうか知られていません。

ニュースも勃発したリグ Exploit キットの背後にあるものは、Exploit キットの新しい更新プログラムに取り組んでいるかもしれないし、彼らもこのキットで参加しているマルウェアの正常な動作を確保することができますテストを実施があります。

だけでなく、このしかし、マルウェア研究者はまたマイクロソフト ソフトウェア Exploit である Silverlight の Exploit の使用に関連するいくつかの要素を発見しました。Cyphort の研究者はまた初めてのリグで使用されるこの Exploit を報告します。

リグ Exploit キットが成功の感染に使用する新しい Exploits だけでなく、また、それがサオ € を変更報告されている™ s 同様のサーバーと通信します。簡単に追跡され、予見、前のコミュニケーション方法とは異なりマルウェア研究者はリグの開発者が新しいより安全な通信方式の実験を行っていることを検出しました。

リグ EK 概要

Exploit キットの開発のこの傾向はないリグに限られました。多くのマルウェアのプログラマーも新たな脆弱性を発見し、そのキットにまとめることとしています。真実は、有利なビジネスとなっている Exploits と彼らの発見は黒い帽子のハッカーのセキュリティに関する重要なる、IT 企業は、ソフトウェアの脆弱性をしたいです。

Exploit マニュアルの除去ガイド

ステップ 1。Exploit をアンインストールし、関連するプログラム

Windows XP

1. [スタート] メニューを開き、[コントロール パネル]
2. 選択追加またはプログラムを削除します。
3. 不要なアプリケーションを選択します
4. 削除をクリックします

Windows 7 およびヴィスタ

1. スタートをクリックし、コントロール パネルを選択します
2. プログラムのアンインストールに行く
3. 不審なソフトウェア上で右クリックします。
4. アンインストールを選択します

Windows 8

1. 左下隅にカーソルを移動します。
2. 右クリックし、コントロール パネルを開く
3. プログラムのアンインストールを選択します
4. 不要なアプリケーションを削除します。

ステップ 2。あなたのブラウザーから削除 Exploit

Internet Explorer から削除 Exploit

1. IE を開くし、歯車のアイコンをクリックします
2. アドオンの管理を選択します
3. 不要な拡張子を削除します。
4. ホーム ページの変更: 歯車アイコン → インター ネット オプション (全般タブ)
5. お使いのブラウザーをリセット: 歯車アイコン → インター ネット オプション (高度なタブ)
6. リセットをクリックして、チェック ボックスをオン、リセットをもう一度クリックします

Mozilla の Firefox から削除 Exploit

1. Mozilla を開き、メニューをクリックします
2. アドオンを選択し、拡張機能に行く
3. 不要なアドオンを選択し、削除をクリックします
4. リセット Mozilla: Alt キーを押しながら H キーを押し → トラブルシューティング情報
5. リセット Firefox をクリックして、それを確認し、完了をクリックします

Google Chrome から Exploit のアンインストールします。

1. Google Chrome を開き、メニューをクリックします
2. ツール → 拡張子を選択します。
3. アドオンを選択し、ごみ箱アイコンをクリックします
4. 検索エンジンを変更する： メニュー → 設定
5. [検索] で検索エンジンの管理] をクリックします
6. 望ましくない検索プロバイダーを削除します。
7. お使いのブラウザーをリセット： 設定 → ブラウザー設定のリセット
8. アクションを確認するリセットをクリックします