Angriffe auf das Loch im Hilfe- und Supportcenter von Windows XP nehmen zu



Aktualisiert August 2025 : Beenden Sie diese Fehlermeldungen und beschleunigen Sie Ihr Computersystem mit unserem Optimierungstool. Laden Sie es über diesen Link hier herunter.

  1. Laden Sie das Reparaturprogramm hier herunter und installieren Sie es.
  2. Lassen Sie es Ihren Computer scannen.
  3. Das Tool wird dann Ihren Computer reparieren.



Am 10. Juni warnte Microsoft vor einer Schwachstelle in der Hilfe- und Supportfunktion von Windows XP SP2 oder SP3. Die Schwachstelle wurde zuerst von Googles Senior Security Researcher Tavis Ormandy entdeckt, der, nachdem er Microsoft über die Schwachstelle informiert hatte, einige Tage später einen Proof-of-Concept-Code veröffentlichte. Seine Verteidigung für die Freigabe des Proof-of-Concept-Codes war, dass ich darauf hinweisen möchte, dass ich ignoriert worden wäre, wenn ich das Problem MPC::HexToNum() ohne einen funktionierenden Exploit gemeldet hätte.

Der Proof-of-Concept-Code wird nun zunehmend verwendet, um die nicht gepatchten Computer anzusprechen. Holly Stewart vom Microsoft Malware Protection Center hat erklärt, dass über 10.000 verschiedene Computer berichtet haben, den Angriff mindestens einmal zu sehen.

Attacks wurden seit dem 15. Juni gemeldet, aber nur in begrenzter Anzahl, jedoch haben sich in der vergangenen Woche die Angriffe verstärkt und sind nicht mehr auf bestimmte Regionen oder Ziele beschränkt, und wir möchten sicherstellen, dass die Kunden über diese breitere Verteilung Bescheid wissen, so Stewart.

Nach Angaben des Microsoft Malware Protection Centers sind die volumenmäßig größten Angriffsbereiche: Vereinigte Staaten, Russland, Portugal, Deutschland und Brasilien, wobei Portugal die meisten Angriffe zu verzeichnen hat.

Wenn Sie Windows XP SP2 oder SP3 verwenden, ist der einzige aktuelle Workaround bis zur Veröffentlichung durch Microsoft ein Patch, das HCP-Protokoll abzubauen, das hcp:// Style-Links deaktiviert.

Microsoft hat eine Fix It veröffentlicht, die der Deregistrierung des HCP-Protokolls dient. Es wird das Tool herunterladen, einen Wiederherstellungspunkt erstellen und den HCP-Registrierungseintrag entfernen. Wenn Sie Windows XP SP2 oder SP3 verwenden, laden Sie es sofort herunter.

Es wird darauf hingewiesen, dass Windows Server 2003 aufgenommen wurde, aber Microsoft hat inzwischen erklärt, dass Windows Server 2003-Systeme aufgrund der analysierten Stichproben derzeit nicht von diesen Angriffen bedroht sind

.

EMPFOHLEN: Klicken Sie hier, um Windows-Fehler zu beheben und die Systemleistung zu optimieren

Leave a Reply

Your email address will not be published. Required fields are marked *