Der er et Windows-hack, der går rundt kendt som God Mode, og ved første øjekast kunne man nemt tro det for at give hackere fuldstændig kommando over en computer. Dette er dog ikke tilfældet, da God Mode kun gør det muligt for hackere at styre kontrolpanelets muligheder og indstillinger.
Det betyder ikke Gudstilstand hack er dog ikke et problem: sikkerhedsforskere har hævdet at have brugt hacket til at oprette en special mappe for at få adgang til Kontrolpanel og alle dets funktioner, noget der kunne udnyttes af malware.
Selvom vi ikke tog denne ting for alvorligt før, ændrer dette alt. Ifølge McAfee, God Mode påskeæg er fantastisk til strømbrugere, men man skal huske på, at det kan bruges af angribere til skændige formål.
Hvis en hacker placerer bestemte filer i den specielle mappe, kan malware som Dynamer muligvis køre uopdaget i nogen tid.
McAfee-forskere havde følgende at sige via a blogindlæg:
”Det giver brugerne mulighed for at oprette en specielt navngivet mappe, der fungerer som en genvej til Windows-indstillinger og specielle mapper, såsom kontrolpaneler, Denne computer eller printermappen. Denne "God Mode" kan være praktisk for administratorer, men angribere bruger nu denne udokumenterede funktion til onde ender. Filer placeret i en af disse hovedkontrolpanelgenveje er ikke let tilgængelige via Windows Stifinder, fordi mapperne ikke åbnes som andre mapper, men snarere omdirigerer brugeren. ”
Hvis du er inficeret af Dynamer, oprettes en registreringsdatabasenøgle, som fortsætter, selv efter flere genstarter. Følgende er, hvad brugerne skal se efter for at afgøre, om Dynamer bestemt er på deres system:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
lsm = C: \ Brugere \ admin \ AppData \ Roaming \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B} \ lsm.exe
For at dræbe problemet en gang for alle skal du følge nedenstående trin:
- For det første skal malware afsluttes (via Task Manager eller andre standardværktøjer).
- Kør derefter denne specielt udformede kommando fra kommandoprompten (cmd.exe):
rd “\\. \% appdata% \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B}” / S / Q
RELATEREDE HISTORIER, DU SKAL KONTROLLERE:
- Microsoft frigiver valgfri opdatering til adresser 'MouseJack' hackingsteknik
- Microsoft uddyber Windows Defender for at beskytte mod avancerede hackangreb
- Windows XP er nu et meget let mål for hackere, Windows 10-opdatering er obligatorisk
