PowerPoint abre a porta do PC para cavalo-de-tróia

[Triple]

Boas,

Uma falha de segurança no PowerPoint permite a instalação de um cavalo-de-tróia que abre a máquina para controle remoto.


O cavalo-de-tróia, chamado Trojan.PPDropper.B, pode chegar num arquivo PowerPoint anexo a uma mensagem. Quando o arquivo é aberto, o invasor instala-se e baixa da internet o programa Backdoor.Bifrose. Que deixa a máquina sob controle remoto.


Além de ter controle sobre o PC invadido, os crackers podem usá-lo como plataforma para lançar ataques contra outros sistemas. Ainda não existe uma correção para essa falha de segurança.

Cumps

[Speed Dragon]

Ainda bem que temos o Flash para apresentações (que na minha opinião é muito melhor)

[andyrock]

Ja agora aqui fica a prova... Sem links é complicado distinguir um hoax de uma ameaça

http://secunia.com/advisories/21040/

[AMSRocha]

O cavalo-de-tróia, chamado Trojan.PPDropper.B, pode chegar num arquivo PowerPoint anexo a uma mensagem. Quando o arquivo é aberto, o invasor instala-se e baixa da internet o programa Backdoor.Bifrose. Que deixa a máquina sob controle remoto.

Hmm e se tivermos o serviço de telnet desligado será que eles conseguem se ligar a nos com esse trojan instalado no nosso pc?...

[PapaGigas]

Hmm e se tivermos o serviço de telnet desligado será que eles conseguem se ligar a nos com esse trojan instalado no nosso pc?...

errr.. não percebi onde é que queres chegar com isso do serviço de telnet.. mas pronto.. lol.. se conseguisses iluminar-me "agradecia"..

[allfree]

Muito boa tarde,

Não é para estar a fazer Mass posts, mas vai aqui um link que poderá ajudar no esclarecimento de duvidas para o pessoal:

http://www.symantec.com/security_respon ... 99&tabid=1

[AMSRocha]

errr.. não percebi onde é que queres chegar com isso do serviço de telnet.. mas pronto.. lol.. se conseguisses iluminar-me "agradecia"..

Papagigas eu não estou bem certo no que estou a dizer mas até pode ser que resulte tipo tipo: imagina que descobres que tens um trojan instalado no pc e não o consegues eliminar. Como n consegues eliminar o dono do trojan pode se ligar a ti remotamente e como o serviço de telnet foi feito para as pessoas ligar-se remotamente então ai desligando-o a porta ficava fechada e ele não conseguia comunicar-se com o trojan e dai n conseguia entrar no pc...mas contudo os trojan devem usar várias portas e não só o telnet mas se o usar só o telnet acho que resolveria penso eu...

espero que agora tenhas percebido a minha ideia mesmo estando incorrecta...

Fiquem bem

[KaotiC]

Quem tem routers (a maioria), a porta telnet tá fechada.

[wolf]

isso não tem nada a ver pois tu ao ficares infectado com esse trojan ele isntala-te um servidor que é onde o utilizador remoto se liga e tudo depende de como esse utilizador configurou esse server ele é que sabe e normalmente nao usa esse tipo de portas, para impedires que o utilizador remoto aceda ao teu pc tens de ter um firewall mais ou menos que bloquei a comunicação desse trojan com o utilizador remoto, quem já instalou algum tipo de server em casa para aceder remotemente sabe o que estou a dizer , o funcionamento é identico so muda que isto é um programa que se faz passar por outro para não ser detectado.