RSS-каналы
Уровень опасности: 1
Exploit.Java.CVE-2010-0842.e
| Время детектирования | 31 янв 2011 15:38 MSK |
| Время выпуска обновления | 31 янв 2011 21:10 MSK |
| Описание опубликовано | 10 авг 2011 19:05 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Эксплоит, использующий уязвимость CVE-2010-0842 в компоненте "Sound" Oracle Java SE (до 6-ой версии, 18-го обновления) для загрузки файлов на зараженный компьютер. Является JAR-архивом, содержащим в себе набор Java-классов (class-файлы). Имеет размер 1886 байт.
Деструктивная активность
Вредоносный JAR-архив содержит следующие файлы:
Meta-inf\services\javax.sound.midi.spi.MidiDeviceProvider (72 байта) Meta-inf\Manifest.mf (71 байт) ToolsDemoSubClass.class (260 байт) ToolsDemo.class (1403 байта; детектируется Антивирусом Касперского как "Exploit.Java.CVE-2010-0842.e")Вредоносный функционал эксплоита реализован в классе "ToolsDemo". Данный класс осуществляет эксплуатацию уязвимости в объекте "MixerSequencer" при помощи специальным образом модифицированного RMF-файла (Rich Music Format), содержащего в блоках "SONG" и "Midi" исполняемый код, позволяющий загрузить на зараженный компьютер файл по определенной ссылке. Вредонос представляет собой Java-апплет. Его запуск осуществляется с зараженной HTML-страницы при помощи тега "<APPLET>", для которого в параметре с именем "URL" передается путь к RMF-файлу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Обновить Java SE до последней версии.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Программы, в которых содержатся данные или исполняемый код, позволяющие использовать одну или несколько уязвимостей в программном обеспечении на локальном или удаленном компьютере с заведомо вредоносной целью.
Обычно эксплойты используются злоумышленниками для проникновения на компьютер-жертву с целью последующего внедрения туда вредоносного кода (например, заражение всех посетителей взломанного веб-сайта вредоносной программой). Также эксплойты интенсивно используются программами типа Net-Worm для проникновения на компьютер-жертву без участия пользователя.
Широко известны также так называемые программы-Nuker'ы, которые отправляют на локальный или удаленный компьютер специальным образом сформированные запросы, в результате чего система прекращает свою работу.
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей