Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-09-2009, 11:59 door SirDice

De meeste kwaadaardige PDF, Word, PowerPoint en Excel bestanden werken alleen als de gebruiker met administrator rechten is ingelogd, de hoogste tijd dat gebruikers hun rechten gaan inleveren. "Bijna alle shellcode die ik in kwaadaardige documenten zie downloadt een Trojaans paard via HTTP, schrijft die naar SYSTEM32 en voert die vervolgens uit", zegt Didier Stevens. Als de infectie methode niet naar SYSTEM32 kan schrijven, faalt de shellcode en kan de malware het systeem niet besmetten. "Om jezelf tegen dit soort aanvallen te beschermen moet je de rechten van de gebruiker beperken." In Windows 7 en Vista gebeurt dit al via UAC. En als je het aanpast zodat het naar %TEMP% of %APPDATA% schrijft ga je alsnog nat.

Beschrijf je klacht (Optioneel):

captcha