- Noll-dagars skadlig kod skydd
- Intuitiv installation och användargränssnitt
- Stöd för flera plattformar
- Kryptering på banknivå
- Låga systemkrav
- Avancerat skydd mot skadlig kod
Ett antivirusprogram måste vara snabbt, effektivt och kostnadseffektivt, och det här har alla.
När jag såg nyheterna klickade jag på alla länkarna för att se varför en av mina favorit mediaspelare riktades mot Microsofts Bing. Den goda nyheten är att det inte riktigt är sant att VLC Media Player är skadlig kod. Men försiktighet rekommenderas definitivt om du använder den. Läs vidare för att ta reda på mer ...
Microsoft markerar VLC-nedladdningssajten som skadlig kod
Problemet är inte VLC, ja, inte exakt hur som helst. Det skulle vara mer exakt att säga att problemet är InPage. Om du inte är medveten är InPage en “ordbehandlingsprogramvara för specifika språk som urdu, persiska, pashto och arabiska”. Naturligtvis är detta inte hela historien.
Vem är skyldig?
För det första är InPage verkligen en del av problemet eftersom det har en känd sårbarhet som kan utnyttjas av hackare. VLC har också ett problem, men det är en föråldrad version av VLC, vilket naturligtvis utgör ett problem. Båda dessa program används tillsammans för att utföra hacket.
Om du vill vara säker när du surfar på internet måste du få ett helt dedikerat verktyg för att säkra ditt nätverk. Installera nu Cyberghost VPN och säkra dig själv. Det skyddar din dator från attacker medan du surfar, maskerar din IP-adress och blockerar all oönskad åtkomst.
Hur hände det?
Jag låter Office 365 Research and Response-teamet ta över här. Så här beskrev de processen som händer:
- Spear-phishing-e-postmeddelande med ett skadligt InPage-dokument med filnamnet hafeez saeed-tal den 22 april. Inp skickades till de avsedda offren
- Det skadliga dokumentet, som innehöll utnyttjandekod för CVE-2017-12824, en sårbarhet med buffertöverskridande i InPage, tappade en legitim men föråldrad version av VLC mediaspelare som är sårbar för DLL kapning
- Den sidladdade skadliga DLL-filen kallades tillbaka till en kommando-och-kontroll-webbplats (C&C), vilket utlöste nedladdning och körning av den slutliga skadliga programvaran kodad i JPEG-filformat
- Den sista skadliga programvaran gjorde det möjligt för angripare att fjärrköra godtyckligt kommando på den komprometterade maskinen.
- RELATERAD: Bästa antiviruslösningar för Windows 10 att installera 2019
Är detta rättvist?
Såvitt jag kan träna finns sårbarheten i VLC Media Player inte längre. Tja, det finns men inte på själva VLC-webbplatsen. Det verkar för mig att Microsoft straffar VideoLAN-projektet för en sårbarhet, det är en föråldrad version av sin mediaspelare.
VideoLAN sa på Twitter att de inte hade någon aning om hur man skulle lösa problemet, och jag kan se vad de menar. Medan den ursprungliga sårbarheten uppenbarligen var ett misstag hade mediaspelaren fixats under lång tid. Hur är VideoLAN tänkt att fixa de tvivelaktiga versionerna av sin programvara som flyter runt på internet som används för onödiga aktiviteter?
Det verkar för mig att eftersom InPage också är fel, och den primära resursen för hacket, bör det åtgärda dess sårbarhet. Då spelar det ingen roll om de gamla versionerna av VLC.
Det viktiga är ändå att Microsoft håller sig till samma höga standard som det håller andra företag på, så det är goda nyheter.
Kommentera gärna om den här historien i rutan nedan. Det är vad det är där för.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- Windows Media Player spelar MKV-filer i Windows 10
- 5 bästa mediacenterprogramvara för Windows-PC-användare
- 5 av de bästa 4K-mediaspelarna för Windows 10 att använda 2019
