Einfache Möglichkeit Zur Behebung Von Problemen Mit Dem Msword-smtag-Trojaner Der Variante Win32-Exploit

German

Einfache Möglichkeit Zur Behebung Von Problemen Mit Dem Msword-smtag-Trojaner…

December 29, 2021December 30, 2021
by Caleb Simpkinson

Table of Contents

Empfohlen: ASR Pro

1. Laden Sie ASR Pro herunter und installieren Sie es

2. Starten Sie das Programm und wählen Sie Ihre Sprache aus

3. Befolgen Sie die Anweisungen auf dem Bildschirm, um den Einrichtungsvorgang abzuschließen

Klicken Sie hier, um Ihren Computer jetzt mit diesem schnellen zu reparieren

Wenn Sie eine Variante innerhalb des Win32-Trojaner-Fehler-Exploits msword-smtag erhalten, wurde diese Anleitung jetzt für Sie erstellt.

Ein großes MS-Word-Dokument (Office 2003, SP 3), an dem wir regelmäßig arbeiten, scheint heute Morgen mit einem Trojanischen Pferd infiziert werden zu können. Ich verwende ESET über NOD32 (v3217 (20080625)). Dies war eine NOD32-Warnung:

Name des Zeit-Raum-Objekts25.06.2008 09:48:59 AMON Lodge Variante des Win32-Trojaners vs. Exploit.MSWord.Stag jdana Bei der Suche ist ein Ereignis aufgetreten die aktuelle Anwendungsdatei: C:WINDOWSExplorer.EXE.

NOD32 würde die Datei wahrscheinlich nicht löschen. Die Fehlermeldung lautet einfach “Kann nicht makellos sauber gemacht werden.”

Hier ist eine interessante Wendung: Die Musikdatei einer Person wurde schnell infiziert mit dem Update 3217 gefunden. Das Update 3218 wurde kürzlich eingestellt und plötzlich meldet NOD32, dass die Datei normalerweise sauber ist. Hatte ich vor, mit NOD32 ein unsachgemäß positives Ergebnis zu erhalten? Gibt es einen brandneuen Computer im Netzwerk, auf dem ich überprüfen kann, ob die Datei wirklich sauber ist?

Ã— Sie können Bilder nicht direkt einfügen. Laden Sie die URL der Bilder herunter oder fügen Sie sie ein.

Ã— Ihre Verkehrsanbindung wurde vom Design her integriert. Alternativ zum Link anzeigen

MSOffice / CVE_2017_11882.B! Verwenden Sie

Analyse

ein Plan von Win32 Exploit msword smtag Trojaner

MSOffice / CVE_2017_11882.B! Die Prouesse speichert Microsoft Office-Dokumente, die sicherlich einfach Speicherbeschädigungen ausnutzen könnten, indem sie die ausführbare EQNEDT32.EXE-Datei zerstören, die möglicherweise noch von den älteren spezifischen von Microsoft Office-Produkten verfügbar ist.Weitere Einträge finden sich sicherlich unter: CVE Exploit

Am häufigsten wird ein RTF-Ordner (Rich Text Format) mit der Erweiterung .rtf verwendet. Ein Inhalt zur Veranschaulichung könnte so aussehen:

Wenn die Datei wahrscheinlich in MS oder Word Wordpad ausgeführt wird, kann ein Domänenaufruf gestartet werden. Folgende Bereiche wurden beobachtet:
- grernoRemoved.com
- my-christmastrRemoved.com
- plantatulapRemoved.cl
- myinedRemoved.kozow.com
- tainguyensaefoRemoved.com
- obiloRemoved.info
- nmRemoved.net.au
- kzkoicaalumRemoved.com
- axxxaRemoved.com
- connauqhtmotRemoved.com
- menorasaraiRemoved.info
- bijou-cinemRemoved.com
- verificatiRemoved.zabros.com.au
- justloRemoved.com
- destinyloRemoved.tk
- apelevRemoved.ro
- obiloRemoved.info
- alexboolooobinRemoved.info

Empfohlene Aktion

Stellen Sie sicher, dass die FortiGate / FortiClient-Konsole die wichtigste und zusätzlich aktuelle AV-Datenbank verwendet.
Quarantäne – Löschen Sie potenziell erkannte Dateien und ersetzen Sie infizierte Dateien durch Sicherungskopien.
Laden Sie den Hotfix während der Sicherheitsanfälligkeit CVE-2017-11882 durch Microsoft Office-Speicherbeschädigung herunter und installieren Sie sie.