Các chuyên gia bảo mật vừa cảnh báo về sự xuất hiện của một loại phần mềm nguy hiểm mới, có khả năng kích hoạt lỗ hổng trong tính năng LoadImage của Windows để cài đặt chương trình đánh cắp mật khẩu trong máy tính.

Đó là phần mềm Searchmeup, một dạng mã độc hại có khả năng điều khiển Windows tải tự động một số loại Trojan nguy hiểm như Tofger.AT Trojan (dùng để đánh cắp mật khẩu), Dialer.BB, Dialer.NO, và Adware/TopConvert.

Searchmeup được tải về máy tính khi người dùng ghé thăm các trang web không an toàn. Khi xâm nhập vào hệ thống, Searchmeup sẽ thay đổi trang chủ của trình duyệt Internet Explorer tới một trang tìm kiếm, hiển thị pop-up, tải và cài đặt phần mềm gián điệp và phần mềm quay số trên máy tính lây nhiễm.

Searchmeup lây nhiễm vào các máy tính chạy hệ điều hành Windows 2003, XP, 2000, NT, Me, 98; có khả năng kích hoạt mã nhị phân trên hệ thống.

Microsoft khuyến cáo người dùng nên nhanh chóng tải và cài đặt bản nâng cấp cho hệ thống thông qua một miếng vá bảo mật được ban hành từ tháng 2/2005. - Theo vnMedia