ویروسهای Backdoor از نقص امنیتی Ichitaro استفاده می نمایند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA به نقل از وب سایت شرکت امنیتی ترندماکرو ( پی سی سیلین ) :

آسیب پذیری هایی که در با شماره های  CVE-2010-3915 and CVE-2010-3916 یافت شده اند کلمه Ichitaro که در پردازشگرهای ورد

در حال حاضر این آسیب پذیری با نام TROJ_DROPPER.QVA. شناسایی می شود

همچنین بعد از ریست سیستم یک ویروس با نام BKDR_GOLPECO.A باعث ایجاد آلودگی دیگری بر روی سیستم می شود و از طرف دیگر هکر کنترل سیستم را بدست می گیرد و می تواند دستورات زیر را اجرا نماید :

    *perform shell commands

    * overwrite/retrieve files on the affected system
    * download and execute files from the Internet

شرکت Justsystems که منتشر کننده  Ichitaro می باشد برای این نقص امنیتی یک نرم افزار بروزرسانی ارائه نموده است که آن را باید نصب کنید ولی تا زمان نصب می توانید شبکه حفاظتی هوشمند ترندمایکرو از کاربران محافظت می نمائید .


متن و منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران www.DISNA.ir