3
Czy system Windows 8 zawiera program Pomocy systemu Windows (WinHlp32.exe)?
W 2011 r. Firma Symantec poinformowała o użyciu rozszerzenia pliku pomocy systemu Windows (.hlp) jako wektora ataku w atakach ukierunkowanych. Funkcjonalność pliku pomocy umożliwia wywołanie interfejsu API systemu Windows, który z kolei umożliwia wykonanie kodu powłoki i instalację złośliwych plików danych. Ta funkcjonalność nie jest exploitem, ale z założenia. Oto …