Niebezpieczny klawisz F1 w Internet Explorer

Dodano: 03 marca 2010r.

Użytkownicy przeglądarki internetowej Internet Explorer powinni uważać na strony z komunikatem zachęcającym do użycia klawisza F1 z klawiatury.

W ten sposób przestępcy wykorzystują lukę przeglądarki do przejęcia kontroli nad komputerem ofiary. Luka jest związana ze sposobem w jaki VBScript wpływa na IE w komunikacji z Windowsem. Po wciśnięciu klawisza możliwe jest wprowadzenie złośliwego kodu.

Po wejściu na spreparowaną stronę użytkownikowi pojawia się okienko zachęcające do wciśnięcia klawisza. Zamknięcie go nie pomaga ponieważ okienko pojawia się na nowo w nieskończoność. Użytkownikom zaleca się zamknięcie procesu odpowiedzialnego za działanie IE z poziomu Menedżera zadań (ctrl+alt+delete lub ctrl+shift+esc).

Więcej informacji znajdziecie Państwo na stronie biuletynu informacyjnego Microsoft Security Advisory oraz blogu Microsoftu dotyczącym bezpieczeństwu w systemach Windows.

Opracowane przez: Michał Sieklicki MKS Sp. z o.o.