G DATA: arriva ComRAT - [NEWS]

[giampa]

Solo gli utenti registrati possono leggere l'articolo sul forum. Registrati o effettua il login!

[Totocellux]

Gli esperti G Data sono molto attenti a queste nuove e insidiose minacce.

Per comprendere l'importanza del problema, non hanno approfondito (altrimenti ogni volta
dovrebbero scrivere un poema) l'importanza e la pericolosità della creazione della chiave di
registro e l'associazione del codice contenuto nella loro libreria shdocvw.tlp alla classe
{42aedc87-2188-41fd-b9a3-0c966feabec1}:




per darvi un'idea più efficace, ecco quella che è l'associazione standard della classe
{42aedc87-2188-41fd-b9a3-0c966feabec1}




il malware va quindi a sostituire il legittimo shell32.dll con la propria libreria ingegnata ad arte.

A questo punto sarebbe utile conoscere il compito di shell32.dll in Windows?
Semplicemente memorizzare i dati inerenti l'interfaccia grafica, aprire ed avviare praticamente ogni
tipo di file.

Aprite una shell dei comandi (Start -> Esegui - cmd) e al prompt di sistema potete digitare:

rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0

e premete il tasto INVIO.

Provare per credere cosa non potrebbe fare un malware congegnato in questo modo, in mani sapienti.