Алексей Рерих

Троян в формате .rtf, о возможности появления которого “Лаборатория Касперского” предупреждала еще в мае, начал распространяться по Интернету.

Троянская программа “Goga” использует слабые места текстового формата .rtf и дыру в системе защиты текстового редактора Microsoft Word. Об обнаружении дыры, которая есть во всех версиях текстового редактора с 95 по 2000 как для ОС Windows, так и для MacOS, корпорация Microsoft сообщила еще 21 мая этого года. Тогда же был выпущен соответствующий патч.

RTF-формат, до последнего времени считавшийся безопасным, подразумевает возможность “вкладывания” в файл самых различных модулей, в том числе и исполняемых программ. Слабое место редактора Word состоит в возможности автоматически, без предупреждения и активных действий пользователя, запускать вставленные в файл макросы, в том числе и вредоносные.

“Goga” использует эти возможности для проникновения в компьютер пользователя. Троян приходит как вложение в электронное письмо. Сразу после открытия зараженного документа редактор Word незаметно для пользователя загружает с удаленного сайта шаблон, содержащий макрос. Эта программа, в свою очередь, извлекает из .rtf-файла утилиту, которая собирает данные о параметрах доступа в Интернет и переписывает их в отдельный текстовый файл. Полученную таким образом информацию “Goga” отсылает на сайт общедоступных гостевых книг, где автор вируса может спокойно прочесть их и использовать по своему усмотрению.

Формат .rtf весьма популярнен и считается самым оптимальным для хранения текстовых данных. При этом троян в виде RTF-файла легко вводит в заблуждение пользователей, привыкших, что вирус к себе на компьютер можно занести только в случае, если запустить вложение в виде исполняемого файла с расширением .exe, .com или .vbs.

ССЫЛКИ ПО ТЕМЕ

“Лаборатория Касперского”

Патч к дыре в MS World

Вредоносные коды в RTF-файлах: еще один сбывшийся прогноз – “Лаборатория Касперского”, 14.06.01

МАТЕРИАЛЫ ПО ТЕМЕ

Пользователи генератора кредиток теряют собственные деньги в WebMoney – 21.05.01


Питерский хакер недоволен российским судом и провайдерами – 13.02.01


Новый вирус ворует пароли пользователей AOL – 02.02.01


Московский инженер создал порносайт, чтобы бесплатно работать в Сети – 24.11.00


Новый “троян” получил оценку «4» по пятибалльной шкале опасности – 11.10.00