Ana sınıf: Malware
Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.Sınıf: Exploit
Exploits, açık veya kötü niyetli amaçlarla yerel veya uzak bilgisayarda çalışan yazılımlardaki bir veya daha fazla güvenlik açığından yararlanan veri veya yürütülebilir kod içeren programlardır. Çoğu zaman, kötü niyetli kullanıcılar, daha sonra kötü amaçlı kod yüklemek için (örneğin, tüm ziyaretçileri kötü niyetli bir programla tehlikeye girmiş bir web sitesine bulaştıracak şekilde) bir kurbanın bilgisayarına girmek için bir istismar kullanırlar. Ayrıca, kullanıcılardan herhangi bir işlem yapılmaksızın bir kurbanın bilgisayarını kesmek için, Net-Worms tarafından istismarlar yaygın olarak kullanılmaktadır. Nuker programları istismarlar arasında dikkate değerdir; Bu tür programlar, yerel veya uzak bilgisayarlara özel hazırlanmış istekleri göndererek sistemin çökmesine neden olur.Platform: JS
JavaScript (JS) prototip tabanlı bir programlama dilidir. JavaScript geleneksel olarak yorumlanmış bir dil olarak uygulanmaktadır. En yaygın kullanım web sayfalarında, web sayfalarına etkileşim eklemek için komut dosyası olarak kullanılan web tarayıcılarıdır.Açıklama
Teknik detaylar
Bu bir MS Internet Explorer ve Outlook güvenlik ihlalidir (com.ms.activeX.ActiveXComponent güvenlik açığı).
Güvenlik kusuru, uzaktan komut dosyalarının ve HTML sayfalarının kurbanın bilgisayarında yüklü olan herhangi bir ActiveX denetimine erişmesini sağlar. Uzak komut dosyası, sabit disklerdeki dosyaları okuma ve yazma becerisi de dahil olmak üzere, bir kurbanın bilgisayarında tam bir kontrola sahip olabilir.
JS.Trojan.Seeker ve JS.Trojan.Fav gibi Trojan programları, bir tarayıcının başlangıç ve arama sayfalarını değiştirmek ve Internet Explorer'ın "Sık Kullanılanlar" klasörüne izinsiz bağlantılar eklemek için bu güvenlik açığını kullanır.
Microsoft, com.ms.activeX.ActiveXComponent güvenlik açığını gideren bir yama yayımladı. Http://support.microsoft.com/support/kb/articles/Q275/6/09.ASP adresini ziyaret etmenizi ve bu düzeltme ekini yüklemenizi öneririz.
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com