Security-X
Forum Security-X => News => Discussion démarrée par: Secureness le mars 19, 2012, 20:51:17
-
..et désactive le contrôle des accès utilisateurs de Windows !
Ce qui rend ce virus particulier est son mode opératoire. Si l’inclusion d’une iFrame renvoyant vers un site contenant du code malicieux (hébergé sur un site .eu) est classique, la stratégie d’exploitation utilisée est par contre rarissime. Le virus utilise une vulnérabilité critique de la machine virtuelle Java (CVE-2011-3544 (http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html), pour laquelle il existe un patch depuis six mois) ; mais contrairement aux autres attaques sur cette faille, très populaire parmi les crackers, le virus ne s’installe pas sur le disque dur.
Article : http://www.developpez.com/actu/42466/Kaspersky-decouvre-un-virus-fileless-qui-s-installe-dans-la-RAM-et-desactive-le-controle-des-acces-utilisateurs-de-Windows/