O famoso vírus Confickr explora uma falha no sistema da Microsoft o AutoRun, que ajudam a fazer diversas cópias em dispositivos conectados via USB.

Patch de Correção é liberado pela Microsoft

Isso aconteceu um mês depois do Cert avisar a Microsoft sobre o problema é muito tempo, com isso a infecção do vírus se alastrou por milhares de computadores e agora depois da criação da sua variante a Confick B++.

Agora a função do AutoRun está sendo desabilitada nas versão do Windows 2000, XP e do Servidor 2003 Windows Server.

Mesmo assim a vulnerabilidade existe e a cada dia novas vão sendo descobertas.

Grande falha da Microsoft

Desabilitação do AutoRun através do Registro do windows utilizando uma linha NoDriveTypeAutoRun e com o parâmetro de texto “0xFF”, isso é um brecha que qualquer cracker através do desenvolvimento de um programa malicioso executável que facilmente poderá reverter essa linha de código com isso a Vulnerabilidade que foi corrigida, dando possibilidade de auto dissiminação do vírus pela rede explorando a falha e infectandos dispositivos USB.

Até a Sony se aproveitar para instalar um Rootkit de proteção do CD de Aúdio isso foi feito alguns anos atrás.

Qual será a próxima atitude da gigante Microsoft que não conseguiu resolver o problema e sim deixou o caminho mais fácil para a quebra de correção da Vulnerabilidade do AutoRun.

Devido uma falha de controle de Hardware no Windows Vista é permitido que o invasor instale um rootkit e execute códigos maliciosos, que permite o controle remotamente.

Vulnerabilidade Windows Vista facilita instalação de Rookit

A falha encontrada é no Device IO Control ou Dispositivo de Entrada e Saída, uma sobrecarga no buffer poderia comprometer o Kernel (núcleo do Sistema Operacional).

Os rootkit não é de fácil de detecção já que os mesmos enganam o sistema operacional, assumindo o controle, por exemplo se e feito uma verificação com um AntiVírus é até mesmo AntiSpyware o Rootkit avisa para o AntiVírus ou AntiSpyware que nada foi encontrado.

Como manter o Vista mais seguro

Um das melhores maneira de manter o Vista ou qualquer outro tipo de sistema mais seguro, é sempre deixar as atualizações automáticas ligada, antivírus sempre atualizado.

Instale o Service Pack 1 do Vista que contém uma série de correções, se o mesmo não estiver instalado muito das novas correção não serão aceitas, portanto a vulnerabilidade será maior.

Se seu computador ou notebook tem o Vista e está muito lento leia este artigo.

Enquanto a Microsoft não disponibiliza o Service Pack 2 para Windows Vista o melhor é se prevenir da maneira mais segura possível.

Proteja seu computador faça a verificação e elimine os Rootkit.

Fonte: IdgNow e Imagem