$ 00,00
€ 00,00

Принтеры стали вредителями: обнаружен вирус, портящий бумагу

17 июля 2012

На днях компания Symantec обнаружила нового вирусного червя, запускающего «мусорные» команды на печать. Специалисты определяют червя как W32.Printlove. Вирус работает на уязвимости Microsoft Windows Print Spooler Service Remote Code Execution, которая была обнаружена еще 2 года назад. Червь по-разному себя ведет на компьютерах с обновлением CVE 2010-2729, которое закрывает уязвимость, и на ПК без этого обновления.

На устройстве с обновлениями, но без подключения к локальному принтеру червь запускает поиск сетевых ресурсов печати, а после их обнаружения переходит на другой компьютер. Если второй компьютер уязвим (без CVE 2010-2729), то угроза успешно запускает себя. В случае если на компьютере установлено обновление, W32.Printlove не может использовать уязвимость, и не копируется в системный каталог, а сохраняется в папке буфера печати в виде spl-файла. Впоследствии компьютер начинает печать этого файла на подключенном принтере.

Атаки W32.Printlove могут заражать компьютеры повторно, возможны также массовые «мусорные» распечатки, производимые с различных компьютеров, подключенных к общедоступному принтеру.

Идентифицировать зараженные ПК можно в процессе просмотра .shd-файлов, находящихся в буфере печати.

«Смарт-Технологии» запустили приложение для автоматической заправки самолетов малой авиации Кибермошенники осваивают портал Госуслуг Студенты МИФИ, МГИМО и МГУ создадут электронную «Капсулу времени» Российские инженеры построят самолет «Судного дня» «РТС-тендер» создаст интерактивного ассистента для малого бизнеса Развитие креативной экономики в Москве глазами работодателей: в МГПУ провели специальное исследование Совместная разработка НОРБИТ и “ШАХТЫ” для классификации геоданных включена в реестр отечественного ПО ГОЛДМАН КОСМЕТИКС» – авторский бренд профессиональной косметики по уходу за ногами за гендерное равноправие В «ТОП-1000 российских менеджеров» вошел коммерческий директор компании «Интерлизинг» Сергей Жарков Energica, дочерняя компания Ideanomics, поставит электромотоциклы для предстоящего саммита G20 на Бали Фонд Юрия Лужкова участвует в награждении победителей конкурса «Лучший вопрос для Экономического диктанта-2022» 13-я конференция IIICF в Макао привлекла внимание к жизненно важной роли инициативы «Один пояс — один путь» в международной инфраструктуре

Похожие новости