- Scritto da: krane
> Problemi di lettura eh ?
>
> " L'errore nel componente di sistema win32k.sys
> consentiva di eseguire il codice dannoso dal file
> con i privilegi di amministratore.
> "
> Quindi il codice, da qualsiasi utenza venga
> lanciato, attraverso il bug consente al file di
> essere eseguito con gli stessi privilegi di
> win32k.sys, quindi diventi amministratore alla
> faccia di UAC KAZ e
> MAZ.

il malware Duqu veniva rilevato e bloccato con la protezione in tempo reale dell'antivirus + e' uscita la patch KB2639417 che appunto ha patchato win32k.sys



> Sono gia' tutti li' nella pagina: la saga di Doqu
> continua alla faccia di UAC, KAZ e
> MAZ.

la patch su win32K.sys e' già uscita.. e adesso    su quale altra falla dell'altro malware si starebbe propagando ?

su nessun'altra ma sfruttando ancora win32k.sys solo per chi non avesse patchato il sistema con la KB2639417 bloccando Servizio Aggiornamenti Automatici invece attivo di default su Windows

sei offuscato e non connetti piu' .. prendi una compressa di qualcosa che ti rilassi le sinapsi e fatti una vacanza.. anche di soli 2 miseri gg per te va bene lo stesso


ti è necessaria
-----------------------------------------------------------
Modificato dall' autore il 23 dicembre 2011 17.48
-----------------------------------------------------------