Doctor Web investigó un nuevo exploit para Microsoft Office
20 de abril de 2017
La vulnerabilidad fue detectada en la aplicación Microsoft Word. Los malintencionados desarrollaron un exploit activo para la misma llamado Exploit.Ole2link.1 en la base de virus Dr.Web. Usa la tecnología XML, y anteriormente los creadores de virus aplicaban los objetos OLE para usar las vulnerabilidades en Microsoft Office.
El exploit fue realizado como un documento de Microsoft Word con extensión .docx. Al intentar abrir este documento, se descarga otro archivo llamado doc.doc que contiene un script HTA incrustado detectado por Dr.Web como PowerShell.DownLoader.72. Este script HTA creado usando la sintaxis Windows Script inicia el interpretador de comandos PowerShell. En el mismo se procesa otro script nocivo que descarga el archivo ejecutable en el equipo atacado.
Actualmente usando este mecanismo los malintencionados instalan en los equipos de las víctimas un troyano descargador Trojan.DownLoader24.49614, capaz de descargar e iniciar en el equipo infectado otro software peligroso.
El Antivirus Dr.Web detecta y borra correctamente los archivos que contienen el exploit Exploit.Ole2link.1 que por lo tanto no supone ninguna amenaza para nuestros usuarios.
Obtenga los puntos Dr.Web por las actividades en el sitio web
Cada actividad = 1 punto Dr.Web
Valore
Comparta
![[VK]](http://st.drweb.com/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png)
Haga clic sobre "Me gusta"
![[facebook]](http://st.drweb.com/static/new-www/social/no_radius/facebook.png)
Para obtener los premios, debe entrar en la página web de la noticia a través de la cuenta del sitio web Doctor Web (o crear la cuenta). La cuenta debe estar vinculada con su cuenta en la red social para obtener premios por las actividades en la misma.
¿Qué ventajas ofrece la cuenta? | ¿Cómo ganar los puntos Dr.Web?
Nos importa su opinión
Por cada comentario se abona 1 punto Dr.Web. Para hacer una pregunta sobre la noticia para la administración del sitio web, indique al principio de su comentario @admin. Si su pregunta es para el autor de algún comentario - indique @ antes de escribir su nombre.
Otros comentarios