Когда надежда потеряна… Dr.Web LiveCD восстановит Вашу систему

Когда надежда потеряна… Dr.Web LiveCD восстановит Вашу систему

Компания «Доктор Веб» – российский разработчик средств информационной защиты под маркой Dr.Web – представляет новинку: эффективный инструмент для восстановления операционной системы после вирусной атаки – загрузочный диск Dr.Web LiveCD. Каждый пользователь может скачать данный продукт бесплатно.

Dr.Web LiveCD - антивирусное решение, которое позволит реанимировать операционную систему, приведенную в нерабочее состояние в результате действия различных вредоносных объектов. При этом он не только проводит очистку ПК от вирусов, но и лечит зараженные объекты. Особый интерес Dr.Web LiveCD представляет для пользователей, часто сталкивающихся с проблемой заражения компьютера вирусами, а также компаний, предоставляющих услуги компьютерной помощи и диагностики.

Новый продукт «Доктор Веб» поставляется в виде загрузочного диска с программным обеспечением, работающим под операционной системой Linux и предназначенным для проверки компьютеров на базе Windows. Запуск Dr.Web LiveCD может производиться в двух режимах. Обычный режим с графическим интерфейсом подходит для широкой группы пользователей, в то время как безопасный режим отладки с интерфейсом командной строки лучше использовать специалистам, знакомым с Unix-подобными системами. Для удобства пользователям Dr.Web LiveCD предложены сразу несколько режимов сканирования: быстрая и полная проверка, а также расширенный вариант. Помимо этого, Dr.Web LiveCD позволяет оперативно получать обновления с серверов «Доктор Веб», а также отсылать инфицированные файлы в вирусную лабораторию.

Выпуском Dr.Web LiveCD компания «Доктор Веб» продолжает добрую традицию предоставления пользователям в России и по всему миру бесплатных приложений и утилит, в числе которых Dr.Web CureIt! , Dr.Web LinkChecker, а также онлайн-сканер Dr.Web.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru