Hankin uuden tietokoneen ja asensin siihen levykkeeltä kokeeksi Spybotin. Uusi kone ei ole vielä ollut nettiyhteydessä. Kuinka ollakkaan Spybot löysi DSO Exploidin uudelta koneelta. Huuhaata nämä ohjelmat. Imuroin vanhalla koneella tämän ohjelman suoraan D-levykkelle. Ei kai se matkalla imuroinut vanhalta koneelta DSO Exploidia?
Dso Exploit
Seija
123059
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
...aiemmin...
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003514396
Hei!
Tuohon dso exploit-hommaanhan tuli paikkaukset Microsoftilta, eli pitää päivittää Internet Explorer Windows Updatesta. Sehän "exploittaa" ie:n aukkoja.
Jos päivityksen jälkeen ongelmia sen kanssa esiintyy, niin yksi mahdollinen työkalulinkki:
http://www.wilders.org/free_tools.htm
Siellä "prevention" alla on työkalu "DSOStop"
Kun on puhuttu jotain rekisteriarvoista, en niistä paljonkaan tiedä, mutta tällaista informaatiota on ollut:
Registry information:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"Muuta "1004":n (DWORD) arvo 3:ksi"
Valistakoot viisaammat tästä.
Terv.
Liite sivulta:
http://www.greymagic.com/security/advisories/gm001-ie/
Exploit: In the following example we're using an XML data-island as our DSO and a span element as the data consumer. Using XML is especially comfortable because it can be embedded within the document, without need for external requests that may be stopped by the host application.
]]>
Solution: There is no configuration-tweaking workaround for this bug, it will work as long as the browser parses HTML. The only possible solution must come in the form of a patch from Microsoft.
Update - 3 Mar 2002
Since the injected runs in the "My Computer" Zone changing the Internet Zone's settings didn't affect it, but changing the correct zone's settings will prevent this exploit from running.
Here is the registry information:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
Change the value of "1004" (DWORD) to 3.
Many thanks to Axel Pettinger and Garland Hopkins for this workaround.
Tested on: IE5.5 Win98.
IE5.5 NT4.
IE6 Win2000.
IE6 WinXP.
Demonstration: We put together two proof-of-concept demonstrations:
Important Note: If you run anti-virus software, it may complain when you try to run these. This does NOT mean that you have a virus now, or that you're affected or unaffected by this vulnerability.
Simple: attempts to run "c:/winnt/system32/calc.exe".
Advanced: lets the user pick what they want to run.
Minultakin tuo dso löytyy joka kerta Spybotilla. Päivitykset pitäisi olla, ainakin ne "tärkeimmät" päivitykset. Onko tämä turva-aukko päivitys suositelluissa päivityksissä?
Hei!
Kyllä sen pitäisi olla niiden tärkeiden päivitysten listalla, se on noita vanhempia päivityksiä. Ennen sen lataamista, noita rekisteriarvoja muuteltiin, jotta ongelma olisi hallinnassa. Itsellä ei ole Spybot-ohjelmaa, joten onko sillä sitten edelleen jotain ongelmia tuosta vanhasta päivityksestä huolimatta, sitä en valitettavasti tiedä.
Terveisin
"Dso exploit" on windowsissa (Internet Explorer-selaimessa) ollut haavoittuvuus.
Siihen on julkaistu paikka vuonna 2002.
Jos windows on päivitetty, niin ongelmaa ei ole.
Haavoittuvuus liittyi selaimen turva-asetuksista löytyviin Active-X-juttuihin.
Ennen Microsoftin julkaisemaa paikkausta haavoittuvuus voitiin estää kiristämällä Active-X asetuksia.
Tähän joku teki työkalun "DSOStop".
http://www.nsclean.com/dsostop.html
http://www.simtel.net/pub/pd/58188.shtml
Se muokkaa nuo Active-X asetukset windowsin rekisteriä muokkaamalla.
Spybot nuuskii noita samoja rekisteriasetuksia, ja haluaa muuttaa ne samalla tavalla; turvallisiksi (ei tiedä onko päivityksiä tehty).
Spybotissa on kuitenkin bugi, eikä rekisterin muokkaus onnistu.
Siksi Spybot löytää "dso exploitin" yhä uudestaan ja uudestaan.
Korjattaneen seuraavaan versioon.
Näin olen asian ymmärtänyt...en tiedä.
Tuossa yksi keskustelupalsta:
http://forums.net-integration.net/index.php?showtopic=1 5308
Asensinpa tuon Spybotin ja kokeilin (Win2000).
No, se herjasi DSO Exploitista.
Rekisteriarvo:
HKEY_USERS\S-...\Software\Microsoft\Windows\
CurrentVersion\InternetSettings\Zones\0\1004!=W=3
No, ei se osannut sitä muuttaa oikein.
Muokkasi merkkijonoa, kun olisi pitänyt muokata DWORD-arvoa ?
Ko. kohta oli:
Nimi: 1004
Laji: REG_DWORD
Data: 0x00000000 (0)
Spybotin "fixauksen" jälkeen:
Nimi: 1004
Laji: REG_SZ
Data:
Oikein olisi ollut:
Nimi: 1004
Laji: REG_DWORD
Data: 0x00000003 (3)
Tuon voi korjata käsin (varovaisuutta !):
Käynnistä > Suorita > Avaa: "regedit" > OK
Etsitään ne Spybotin herjaamat rekisterikohdat.
Esim. omassani:
HKEY_USERS\S-...\Software\Microsoft\Windows\
CurrentVersion\InternetSettings\Zones\0\1004
Poistetaan se, koska Spybot on sen tärvellyt.
Sitten:
Muokkaa > Uusi > DWORD-arvo
"Uusi arvo"-kohtaan kirjoitetaan 1004
Hiiren kakkosella sitä : Muokkaa > Arvon data: 3 >
OK
Tai jos Spybotilla ei ole vielä fixattu, niin suoraan hiiren kakkosella 1004:sta > Muokkaa > Arvon data: 3 > OK
Tämä kaikille niille rekisteriarvoille, joista Spybot on herjannut, niin ei pitäisi herjata enää.
Jos winkkari on päivitetty, niin noilla arvoilla ei pitäisi olla merkitystä.
DSO Exploit poistuu Spybot&Search and Destroy ohjelmalla. Syosittelen vastaavien tilanteiden varalta Spywareblaster ohjelmaa. Kyseinen ohjelma estää pöpöjä installoitumasta(asentumasta) koneelle. Spybot S&D ei ole löytänyt yhtäkään örkkiä Spywareblasterin asentamisen jälkeen.Suosittelen!
Ajoin spybotin ja ainakaa mulla ei ilmoittanut kyseistä kohdetta.
Hei!
Latasin itsekin spybotin koneelle, win98se, ja skannauksen tulos oli dso exploit. Kaveri latasi saman koneelleen, jolla on winXP ja skannauksen tulos oli puhdas. Vihjaisi siihen, että spybot buggaa win98:ssa. Korjasin rekisteriarvon sen ohjeen mukaan, minkä edellä oliko se nyt "heehee"
antoi ja uuden skannauksen jälkeen tulos olikin puhdas.
Terveisin.
Hyvän neuvon antaja oli siis "heep".
herjaa myös XP:ssäkin! mutta itsekin sain kyllä fiksattua heepin neuvojen avulla! kiitoksia vain!