Хакеры научились взламывать Windows 7 с помощью «Калькулятора»
Операционная система Windows 7 всё ещё остаётся популярной. Однако из-за отсутствия обновлений безопасности она оказалась уязвимой к некоторым атакам, которые не работают на более новых ОС.
Специалисты недавно нашли модификацию троянской программы Qbot (также известна как Qakbot), которая использует методику подмены библиотеки DLL. Примечательно, что для этого задействован калькулятор в Windows 7.
На первом этапе вирус распространяется через электронную почту. Жертве присылают HTML-файл, который затем загружает ZIP-архив с паролем. Внутри него находится ISO-образ, который содержит внутри себя файл calc.exe, две библиотеки — WindowsCodecs.dll и 7533.dll, а также ярлык с расширением «.lnk». Он выдаёт себя за PDF-файл с важными данными или файл, открывающийся в браузере Microsoft Edge. Однако при его открытии запускается калькулятор, что инициирует заражение.
Дело в том, что calc.exe загружает библиотеку WindowsCodecs.dll, однако если библиотеку с таким же названием поместить рядом с пусковым файлом, то будет использоваться она. Таким образом, можно подменить легитимную библиотеку на вредоносную копию.
Отметим, что подобная атака работает только в Windows 7, поскольку в более новых ОС уязвимость с библиотекой исправили.
Ранее Microsoft обновила Windows 7, Windows 8.1, Windows 10 и Windows 11.
Moscow.media Частные объявления сегодня
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Социальный фонд оказывает помощь эвакуированным жителям Курской области
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Мытищинский отдел вневедомственной охраны
Дочь Любови Успенской нашлась: у матери нервы на пределе
Творческая лаборатория «Наставничество в музыкальном образовании 2.0» собрала ведущих музыкантов в Волгограде
Токсиколог Кутушов объяснил, как микробиота кишечника помогает справиться с отравлением
«Откровение» г-на Бортникова запоздало на 4,5 года
Protect and Enhance Your Vehicle with Paint Protection Film and Ceramic Coating from Tintex
Overview of Baltic Bearing Company-Riga (BBC-R)
Game on: Automakers expand video entertainment options in vehicles
3 Negroni variations to try this fall
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Катались на питбайке и переломали ноги
Умные очки Meta* использовали для слежки за ничего не подозревающими людьми
Социальный фонд оказывает помощь эвакуированным жителям Курской области
A Valve engineer used ChatGPT to find a new matchmaking algorithm for Deadlock, and now it's in the game
Состоялся релиз Kafka's Metamorphosis на iOS и Android
I'm terrified for my free time after a few hours with the Dead Cells developer's new frantic co-op roguelike out this month
Destiny 2 is adding new maps and factions to the superb Onslaught mode next week, but Bungie confirms no new 'shiny' weapons
Просувайте сайт на новий рівень за допомогою якісних крауд-посилань
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Выставка «Павка Корчагин — герой Поднебесной»
Инновационная экосистема Китая: возможности для роста компаний
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Почтили память легендарного директора
Волевой победой порадовала болельщиков молодежка воронежского «Факела»
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Песков заявил, что Путин в день рождения 7 октября встретится с лидерами СНГ
Актриса Ауг назвала чудом выход сериала «Хор» на Первом канале со своим участием
Котельную № 3 в деревне Бершово запустят на следующей неделе
«Хотел взлететь выше»: поэт Осиашвили написал пророческую песню Добрынину
Самсонова и Кочаретто вышли в полуфинал турнира WTA 1000 в Пекине в парном разряде
Медведев пожаловался на применение Hawk Eye на турнире ATP в Пекине
Рублев рассказал, что ему грозила ампутация после US Open
Теннисист Рублев: после US Open мне грозила ампутация
ОНИ ЖИВУТ ЛУЧШЕ НАС: УЗБЕЧКА ПОХВАСТАЛАСЬ ДОМАМИ И МАШИНАМИ ТЕХ, КТО РАБОТАЕТ В РОССИИ
Стартовало голосование в Премии «Выбор Мам - 2024»
Педагоги из Воронежской и Свердловской областей одержали победу во Всероссийской олимпиаде «Чемпионы по призванию»
Житель Владимира стал самым «улыбчивым» клиентом Сбера
Музыкальные новости
Олег Погудин впервые представит на суд воронежцев программу с песнями Булата Окуджавы
Дистрибьюция Музыки. Дистрибьюция музыки в ВК Яндекс музыка дистрибьюция. Цифровая дистрибьюция музыка. Дистрибьюция музыки под ключ.
«Песни помогали жить»: Юрий Лоза об ушедшем из жизни Вячеславе Добрынине
Олег Погудин исполнит в Воронеже песни Булата Окуджавы
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
Инновационная экосистема Китая: возможности для роста компаний
Виктория Чертина и Евгения Вершинина выступили в рамках конгресса «Новые правила роста»
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Samsung добавляет AI Cast и ChatGPT в телевизоры с Tizen
Выставка «Павка Корчагин — герой Поднебесной»
ЦСКА — «Металлург» — 0:7. Видеообзор матча КХЛ
Дистрибьюция Музыки. Дистрибьюция музыки в ВК Яндекс музыка дистрибьюция. Цифровая дистрибьюция музыка. Дистрибьюция музыки под ключ.
«Динамо» Москва — «Трактор» — 1:4. Видеообзор матча КХЛ
Голландец ударил полицейского в Москве из-за замечания о сбитом дорожном знаке
СТОЛИЧНЫЕ РОСГВАРДЕЙЦЫ ОКАЗАЛИ ПОМОЩЬ 10-ЛЕТНЕМУ РЕБЕНКУ, НА КОТОРОГО НАЕХАЛ АВТОМОБИЛЬ
Станислав Кондрашов представляет список самых призрачных автомагистралей в мире — путешествие по мистическим дорогам
Кремль анонсировал участие Путина в заседании Совета глав государств СНГ
Песков: Путин будет работать в день своего рождения 7 октября
Президент Владимир Путин прислал венок на прощание с Вячеславом Добрыниным
Путин отправил венок на церемонию прощания с композитором Вячеславом Добрыниным
Ракова: Новый штамм COVID-19 XEC в сентябре в Москве не выявлен
Участники конгресса ознакомились с разработками «Швабе» для пробоподготовки и иммуноферментного анализа
Гастроэнтеролог Садыков назвал 3 основные причины непреодолимой тяги к сладкому
Россияне раскрыли, сколько готовы заплатить за частного врача
Актрису из «Служебного романа» Инну Выходцеву госпитализировали с инсультом
Сафьян рассудит матч "Зенит" – "Оренбург"
Заммэра Москвы Сергунина рассказала об осенних мероприятиях в парках
«Динамо» Москва — «Трактор» — 1:4. Видеообзор матча КХЛ
Mash: футболиста Александра Мостового экстренно прооперировали в Москве
Лукашенко: Минск и Баку не дружат против третьих стран
Али Асадов встретился в Минске с Александром Лукашенко
Минск назвал бесперспективным обращение Литвы в МУС по поводу Лукашенко
Лукашенко отрицает дружбу с Азербайджаном против Армении
Собянин: Более 176 тысяч москвичей получили современное жилье по реновации
Собянин: Сервис «Банк технологий» предлагает больше 500 разработок для бизнеса и промышленности
Собянин: 44 жилых комплекса передали под заселение по реновации с начала года
Собянин рассказал об обновленной школе № 37 в Раменках
Повсеместность электромобилей в России – будущее, но когда оно наступит
Мария Багреева: на портале поставщиков работает 350 тыс. предпринимателей
CorpSoft24 расширяет линейку решений по информационной безопасности в облаке
Инновационная экосистема Китая: возможности для роста компаний
Житель Владимира стал самым «улыбчивым» клиентом Сбера
Стартовало голосование в Премии «Выбор Мам - 2024»
Не только шизофрения: о каких заболеваниях сигнализируют «голоса в голове»
Наро-Фоминский округ и МОСПП объединяют усилия для развития бизнеса
В 2024 году в Поморье на поддержку творческих союзов выделено 5 млн рублей
Александр Цыбульский провел прием граждан по поручению Президента РФ
ТСД SAOTRON RT41 GUN: практичный, производительный, надёжный
В 14 регионах число детей в интернатах начнут сокращать на четверть
Поздравительный десант
«Не считайте прожитые годы, их и так никто не отберет…»,
к Международному дню пожилых людей
В центре Симферополя строится вдохновляющий жилой комплекс
Час занимательной информации «Про котов, котят и кошек, обитателей окошек»
Тематическая выставка «Одна страна. Одна семья. Одна Россия»
Котельную № 3 в деревне Бершово запустят на следующей неделе
Мужчины через крышу забрались в московский офис и украли один миллион рублей
Нефть продолжает дорожать на фоне эскалации конфликта на Ближнем Востоке
Созданные в коллаборации MR Group и университета имени Строганова малые архитектурные формы вошли в шорт-лист всероссийского конкурса
