image

Eerste PoC virus voor Microsoft Infopath 2003 ontdekt

woensdag 8 maart 2006, 14:30 door Redactie, 0 reacties

Microsoft Office InfoPath 2003 is een tool die bedrijven helpt bij het verzamelen en delen van informatie via "dynamische formulieren". Anti-virusaanbieder F-Secure heeft nu het eerste Proof of Concept virus voor het platform ontdekt. De auteur van Icabdi.A heeft een manier gevonden om code in .xsn bestanden te injecteren, het bestandsformaat dat door InfoPath 2003 wordt gebruikt.

Als het virus wordt geopend, zoekt het naar .xsn bestanden en past het ze aan om het kwaadaardige script te injecteren. Daarna wordt het .xsn bestand herbouwd zodat er geen sporen achterblijven. Dan wacht het aangepaste .xsn bestand totdat de gebruiker het opent, waarna het kwaadaardige script wordt uitgevoerd. Het script is niet gevaarlijk en laat onderstaanden quotes zien:



“Fighting for peace is like f**king for virginity!”
“Freedom is just another word for nothing left to lose! - (Me And Bobby McGee by Janis Joplin)”
“I do not know with what weapons World War III will be fought, but World War IV will be fought with sticks and stones. (by Albert Einstein)”
“I'm not a prisoner - I'm a FREE man! - (The Prisoner by Iron Maiden)”
“Imagine all the people living life in PEACE! – (Imagine by John Lennon)”
“No Gods, No Masters - Against all Authority: ANARCHISM!”
“Our Word is Our Weapon. - (by Subcomandante Marcos)”
“Sometime they will give a war and nobody will come! - (by Carl Sandberg)”
“The easiest way to gain control of the population is to carry out acts of terror the public will clamor for such laws if the personal security is threatened. - (by Joseph Stalin)”

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.