Exploit für WinRAR im Umlauf

Drucken

Exploit für WinRAR im Umlauf

03.12.2007, 17:13 Uhr | PC Welt

Der Antivirus-Hersteller Trend Micro hat eine gefährliche Schadsoftware entdeckt, ein sogenanntes Exploit, das eine Sicherheits-Lücke in dem Pack-Programm WinRAR ausnutzt. Ein speziell präpariertes RAR-Archiv wird derzeit per Mail verschickt.

Wird diese Datei mit einer anfälligen Version von WinRAR geöffnet, tritt ein Pufferüberlauf auf und im Speicher abgelegter Programm-Code wird ausgeführt. Wie die Malware-Forscher von Trend Micro in ihrem Blog berichten, legt dieser Code eine Datei "winrar.exe" im TEMP-Verzeichnis des angemeldeten Benutzers an.

Klick-Show Schnelle Tipps zum sicheren PC
Foto-ShowDie kuriosesten Viren aller Zeiten

Trojaner schleust weitere Schädlinge ein

Dieser Schädling wird von Trend Micro als "BKDR_DARKMOON.AH" erkannt. Es handelt sich um ein Trojanisches Pferd vom Typ Backdoor. Es öffnet eine Hintertür ins System, durch die ein Angreifer aus dem Internet über einen in diesem Fall zufälligen Port auf den PC zugreifen kann. Er kann dann auf dem Rechner weitere Befehle ausführen, etwa zusätzliche Malware installieren.

Aktuelle Version ist sicher

Die Sicherheits-Lücke steckt nur in WinRAR-Version bis 3.5. Doch im Gegensatz zu Web-Browsern wie Firefox werden viele kleine Hilfsprogramme wie etwa Dateipacker selten aktualisiert. Trend Micro rät allen WinRAR-Benutzer, auf eine aktuellere Version umzusteigen. Die neue Ausgabe 3.71 ist von der Schwachstelle nicht betroffen.

SoftwareloadWinRAR zum Download

Lesen Sie zu dem Thema:
Software-LeichenErhöhtes Sicherheits-Risiko durch alte Programm-Versionen
Festung WindowsIn sieben Schritten Windows richtig absichern

PC Welt

Versenden

An die Redaktion