Co ma wspólnego plik WMF z koniem trojańskim? : Aktualności Tips & Tricks Online

Podczas odwiedzin na niektórych witrynach możesz zobaczyć okienko z informacją o pobieraniu pliku WMF. Z pozoru jest to nieszkodliwa grafika. Jednak wystarczy skopiowanie jej na dysk, by w systemie wkrótce znalazły się konie trojańskie.

IDG.pl/ŁB

PC World — Dzisiejsza porada związana jest exploitem wykorzystującym błąd w obsłudze plików WMF w Windows XP/2003 oraz z artykułem, który ukazał się na łamach PC World Online (patrz: "W Windows znowu zieje dziura - i to jaka!"). Jako że dotychczas (grudzień 2005) Microsoft nie opublikował łaty, spróbujemy zapobiec problemowi.

Pierwszym, bardziej radykalnym sposobem jest wyrejestrowanie biblioteki odpowiedzialnej za podgląd rysunków. Robimy to wpisując w polu Start -> Uruchom... polecenie:

regsvr32 /u shimgvw.dll

System zacznie działać nieco szybciej, ale w okienkach folderów przestaną się pojawiać miniaturki obrazków.

Druga metoda nie zapobiega przed wyexploitowaniem błędu, ale znacząco utrudni życie twórcom trojanów chcącym przemycić swoje programy na z pozoru legalnych stronach.

Aby ją zastosować, należy z menu Narzędzia wybrać Opcje internetowe | Bezpieczeństwo (lub Zabezpieczenia) zaznaczmy ikonkę Internet i kliknijmy Poziom niestandardowy.... Tam znajdźmy opcję, w której nazwie znajduje się słowo IFRAME (zwykle jest to Uruchamianie programów i plików w IFRAME) i zmieńmy jej ustawienie na Wyłączone. Później pozostaje tylko potwierdzenie faktu zmiany poziomu zabezpieczeń i gotowe.

Obydwie metody zostały opisane w podlinkowanym artykule. Jutro zajmiemy się czymś, o czym w tekście nie było mowy - mianowicie usuwaniem ewentualnego konia trojańskiego.

wydrukuj

wyślij znajomemu

skomentuj

KOMENTARZE CZYTELNIKÓW

Ponury Wlochacz	ocena: 3	IP: 84.10.240.52	19-02-2006, 02:58
Zeby to cofnac musisz wpisac regsvr32 /i shimgvw.dll

NICK	ocena: 2	IP: 83.11.151.47	06-01-2006, 01:37
regsvr32 shimgvw.dll u mnie to nie przywróciło telewizji,a podgląd tylko częściowo.Po tej linijce utworzyłem punkt przywracania i przywróciłem,i wszystko chodzi.Nieoficjalna łata jest bardziej litościwa,jeśli to nie wirus czy exploit.

xyz	ocena: brak oceny	IP: 83.28.227.55	30-12-2005, 08:15
Wpisać: regsvr32 shimgvw.dll

grub3r	ocena: brak oceny	IP: 83.23.249.174	30-12-2005, 04:49
no dobra wpisalem regsvr32 shimgvw.dll /u i wsio ladnie pieknie a co zrobic zeby to cofnac???

Liczba zatwierdzonych komentarzy: 4 dodaj swój komentarz »

Konfiguracja zapisu punktów przywracania w Windows 7 (04.11.2011 19:29)
Zapis punktów przywracania to jeden ze sposobów zabezpieczenia się przed awarią systemu i oprogramowania. Warto wiedzieć, jak konfigurować zajmowane przez nie miejsce, usuwać stare kopie czy rejestrować własne. Dzięki temu nie stracisz na poziomie bezpieczeństwa, a zyskasz na przestrzeni na dysku.

Adobe Flash Player z wsparciem dla systemów 64 bitowych (17.09.2010 16:08)
Firma Adobe wydała właśnie wersję testową swojego Flash Playera. Aplikacja nazwana "Square" oferuje natywne wsparcie dla systemów 64-bitowych.

CrossOver 9.1 - programy i gry z Windows na Mac OS X (29.07.2010 11:23)
Code Weavers udostępniło nową wersję programu CrossOver, który umożliwia uruchamianie programów z systemu Windows na platformę Mac OS. W nowej wersji oznaczonej cyframi 9.1 poprawiono między innymi obsługę pakietu MS Office oraz kombajnu Windows Media Player 9.

AutoRuns 10.01 - prosta optymalizacja zasobów komputera (15.07.2010 13:49)
AutoRuns 10.01 jest nieskomplikowaną aplikacją opracowaną przez Microsoft, która umożliwia łatwe przyspieszenie działania komputera, dzięki m.in. zoptymalizowaniu listy programów, uruchamianych wraz z systemem operacyjnym. AutoRuns jest prosty w obsłudze i nie sposób popełnić błąd, który doprowadzi do awarii komputera - każdą zmianę można cofnąć, jednak nie powinno być problemu, jeśli użytkownik będzie uważnie korzystał z możliwości narzędzia.

System Cleaner 5.91c - czyszczanie Windows (07.07.2010 09:34)
W każdym systemie podczas pracy pozostają różne śmieci, niepotrzebne pliki, wpisy w rejestrze. Obciążają one niepotrzebnie Windows i spowalniają jego pracę. Zainstaluj System Cleaner i pozbądź się zbędnych danych.

Uxtheme Multi-patcher - usuń blokadę styli w Windows (29.06.2010 11:52)
W internecie można znaleźć wiele skórek i tematów wizualnych do Windows. Aby korzystać bez problemu ze wszystkich trzeba zmodyfikować system za pomocą Uxtheme.

Adobe AIR - nowa wersja 2.0.2 dostępna do pobrania (11.06.2010 14:01)
Ukazała się nowa wersja środowiska wykonawczego od Adobe, czyli AIR. Jest to technologia, która umożliwia korzystanie z wielu usług znanych dotychczas z zaawansowanych witryn internetowych, wprost z pulpitu komputera bez konieczności używania przeglądarki. Dodatkowo, pod AIR powstało wiele dedykowanych, zaawansowanych aplikacji, z których warto skorzystać.

Flash 10.1 - finalna wersja do pobrania (11.06.2010 09:12)
Adobe udostępniło stabilną wersję wtyczki Flash Player 10.1, umożliwiającej przeglądanie sieciowych multimediów.

Backup4all Professional 4.4.207 - kopia zapasowa dla każdego (21.05.2010 12:59)
Regularne zapisywanie kopii zapasowych gwarantuje bezpieczeństwo danych. Aby jednak nie tracić na to zadanie zbyt wiele czasu zautomatyzuj proces archiwizacji za pomocą Backup4all.

Total Recorder Pro 8.1 - nagraj rzeczy niemożliwe (19.05.2010 16:13)
Jeżeli masz kłopot z zapisem dźwięku z jakiegoś źródła skorzystaj z wyspecjalizowanego narzędzia. Za pomocą Total Recorder Pro zarejestrujesz każdy strumień audio, który przepływa przez twoja kartę dźwiękową.

Warunki obsługi - Regulamin
Polityka prywatności Licencjonowanie treści