2010. június 24., csütörtök

INOCULATION SHOT – Az Aurora malware ellen

Korábban én is írtam néhány gondolatot az Internet Explorer sebezhetőségről, mely minden változatot érintett.
Azóta kijött a javítás, de a támadási mechanizmus jellege olyan általános és szélesebb körben elterjedt, hogy több, biztonsággal foglalkozó oldal is újra elővette a témát.
A legtöbb cikk apropója, hogy a HBGary biztonsági cég a károk megelőzése érdekében kifejlesztett egy olyan kis ingyenes programot, amely alkalmas az Aurora jelenlétének kimutatására, valamint annak eltávolítására, akár távolról is.
Az Aurora-fertőzött gépek hálózati felismerésére és mentesítésére képes, alig 64kB-os önálló segédprogram az Inoculation Shot, rövid leírással együtt letölthető a HBGary cég weblapjáról.

A program képes egyedi gépek ellenőrzésére és mentesítésére megadott IP cím alapján, de akár IP tartományt is meg lehet adni, vagy előre elkészített TXT fájl segítségével is definiálhatók a ellenerőrzésre kijelölt gépek vagy a tartomány.

Forrás:
Vírushiradó.hu
PCWorld.hu

Nincsenek megjegyzések:

Megjegyzés küldése