Fix It-Lösung und Automatischer Updater zur Entfernung von Flame-Malware

Möglicherweise haben Sie Berichte über die staatlich geförderten Angreifer gelesen, die den Zero-Day-Exploit von Internet Explorer zum Entführen von GMail-Konten verwendet haben. Microsoft und Google hatten vor ein paar Tagen auch vor ihnen gewarnt. Viele Google Mail-Konten wurden kompromittiert, und als Konsequenz musste Google solchen kompromittierten Benutzern eine Warnung vor diesen "staatlich geförderten Angriffen" anzeigen.

Die Malware Flame wurde als eine der Die komplizierteste Malware, die je geschrieben wurde, hat sich selbst in das Windows-Betriebssystem eingeschleust, indem Microsoft-Digital-Zertifikate gefälscht und über Windows-Updates verteilt wurden.

Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Ein Angreifer kann Benutzer nicht dazu zwingen, eine solche Website zu besuchen. Stattdessen muss ein Angreifer Benutzer dazu verleiten, die Website zu besuchen, indem er sie normalerweise dazu bringt, auf einen Link in einer E-Mail-Nachricht oder einer Instant Messenger-Nachricht zu klicken, die sie zur Website des Angreifers führt. Die Sicherheitsanfälligkeit betrifft alle unterstützten Versionen von Microsoft Windows und allen unterstützten Editionen von Microsoft Office 2003 und Microsoft Office 2007, sagte Microsoft.

Microsoft hat jetzt eine automatische Update-Funktion für Windows 7, Windows Vista veröffentlicht, Windows Server 2008 und Windows Server 2008 R2, um die Verbreitung von Flame zu blockieren, indem die Liste der nicht legitimen Zertifikate automatisch aktualisiert wird.

Sie können weitere Details dazu abrufen und von KB2677070 . herunterladen

Microsoft hat außerdem eine Fix It -Lösung veröffentlicht, mit der der Angriffsvektor für diese Sicherheitsanfälligkeit blockiert werden kann. Die veröffentlichte Fix it-Lösung stellt jedoch kein Ersatz für ein Sicherheitsupdate dar.

Sie erhalten das Fix It von KB2719615 .

Weitere Informationen: Malware Removal Guide.