OpenOffice.org trues av orm

[miceagol]

Dersom programmet infiserer en datamaskin vil ormen kopiere seg selv til flere filer i systemet. Videre prøver ormen å laste ned og vise et bilde av en mann i kanindress.

 

I Linux vil vel viruset kun gjøre dette under /home.

[abene]

Det er oppdaget en ny orm som er utviklet for å spesifikt angripe kontorpakken OpenOffice.org.

Les mer

[RattleBattle]

Litt usikker på om man kan kalle det et virus en gang. Man må selv åpne filen <whatevername> og godta at den kjører macro. Tja...

[NevroMance]

Dersom programmet infiserer en datamaskin vil ormen kopiere seg selv til flere filer i systemet. Videre prøver ormen å laste ned og vise et bilde av en mann i kanindress.

 

I Linux vil vel viruset kun gjøre dette under /home.

8688816[/snapback]

 

Regner med det ja, hvis du ikke plutselig finner ut at du vil åpne opp en odg fil med root rettigheter så

[Dy§no]

Leste litt om dette i en mail OOo sendte ut. Det gjelder et skript som kan automatisere oppgaver som gjentar seg, slik at brukeren slipper å gjøre samme handlingen hele tiden. Dette kan også misbrukes, slik at det istedet sletter ting. Hvis brukeren åpner en fil i Ooo som har denne egenskapen vil OOo gi klar beskjed og brukeren må selv velge om han vil fortsette. Så da er vi tilbake til løken fremfor skjermen...

 

 

Forøvrig er skille mellom home og resten helt irrelevant for meg, det er tross alt i «home» alt ligger som jeg bryr meg om...

[NevroMance]

Leste litt om dette i en mail OOo sendte ut. Det gjelder et skript som kan automatisere oppgaver som gjentar seg, slik at brukeren slipper å gjøre samme handlingen hele tiden. Dette kan også misbrukes, slik at det istedet sletter ting. Hvis brukeren åpner en fil i Ooo som har denne egenskapen vil OOo gi klar beskjed og brukeren må selv velge om han vil fortsette. Så da er vi tilbake til løken fremfor skjermen...

 

 

Forøvrig er skille mellom home og resten helt irrelevant for meg, det er tross alt i «home» alt ligger som jeg bryr meg om...

8689184[/snapback]

 

Det at de får melding om det gjør det jo en del bedre da, tyder jo på at det ikke er ett "hull" i den forstand, men en måte å utnytte en funksjon som er lagt der med vilje. Riktignok litt skremmende at det er lagt der med vilje, siden min de fleste, hvertfall hjemme hos meg, ignorerer feilmeldinger og trykker fortsett før noen har sett hva det dreier seg om. Men betryggende at "løken fremfor skjermen" kan styre det litt, heldigvis leser noen av oss meldingene som kommer opp.

 

Er jo for så vidt ganske greit at det kun kommer på home da, har du ett område det er samlet på og ikke hele maskina. Kan for så vidt være litt uheldig å få det i hele / også, med tanke på at den sikkert kan fucke litt opp for systemet ditt hvis du er uheldig.

[GeirGrusom]

Det er egentlig ikke så merkverdig at dette fungerer på alle plattformer...

Det er jo makroer, og makroer har jo samme mulighet som programmet har...

 

Det med home gjelder da Mac OS og Windows også, men på Windows avhenger det av hvordan maskinen er konfigurert.

[Anders Jensen]

Dersom programmet infiserer en datamaskin vil ormen kopiere seg selv til flere filer i systemet. Videre prøver ormen å laste ned og vise et bilde av en mann i kanindress.

 

I Linux vil vel viruset kun gjøre dette under /home.

8688816[/snapback]

 

Regner med det ja, hvis du ikke plutselig finner ut at du vil åpne opp en odg fil med root rettigheter så

8689046[/snapback]

Samme konsept gjelder vel for Vista... med unntak av de idiotene (antagelig en skremmende stor andel, ut fra andre tråder på forumet å dømme) som slår av UAC og surfer cyberspace som admin.

[ATWindsor]

Dersom programmet infiserer en datamaskin vil ormen kopiere seg selv til flere filer i systemet. Videre prøver ormen å laste ned og vise et bilde av en mann i kanindress.

 

I Linux vil vel viruset kun gjøre dette under /home.

8688816[/snapback]

 

Regner med det ja, hvis du ikke plutselig finner ut at du vil åpne opp en odg fil med root rettigheter så

8689046[/snapback]

Samme konsept gjelder vel for Vista... med unntak av de idiotene (antagelig en skremmende stor andel, ut fra andre tråder på forumet å dømme) som slår av UAC og surfer cyberspace som admin.

8690664[/snapback]

 

Det er vel på lik linje med å kalle alle som bruker XP for idioter... Om det er verdens kløktigste triks kan sikkert diskuteres, men om man passer på er det i praksis uproblemetisk å gjøre det.

 

AtW

[Teroedni]

Dette er jo bare tull

 

Ormen er jo bare beskrevet ingen orm er sluppet løs, og vil den klare å spre seg via Linux og Mac maskiner

 

Og du må jo også ha macroer aktivert for i det hele tatt dette skal funke.

 

 

 

Makan Til FUD

[kommers]

Det er vel ikke helt uten grunn at enkelte mistenker at det er "sikkerhetsselskapene", i dette tilfellet Sophos, som står bak slike proof of concepts gjennom bestillingsoppdrag.

[Kjekssjokolade]

Hvem vil vel ødelegge for noe som er gratis, altså et utmerket alternativ til dens noe dyrere konkurent.

[NevroMance]

[konspirasjonsteori]Kanskje de som tjener på "det noe dyrere alternativet"[/konspirasjonsteori]

 

Eller en hvilken som helst konkurent til OpenOffice.org/motstander av fri programvare.