Virus writers have begun using the unpatched shortcut flaw in Windows first exploited by the Stuxnet worm, which targets power plant control systems, to create malware that infects the general population of vulnerable Windows machines.
Sinonim za fail? Windows Explorer...
Znaci, nema potrebe za AutoRun-om - dovoljno je samo da bilo ko pokusa da otvori neki folder, posto su se brilijantni talentovani programeri iz Microsoft-ovog Windows Shell tima genijalno dizajnirali Shell/Explorer tako da SHORTCUT (.lnk) moze da bude vektor za kompromitovanje sistema...
Shortcut...
SHORTCUT!!!
Za ovo treba biti talenat... Sad vidim zasto svi guraju .NET-ove / Jave... kolicina nizih primata u ovom poslu je ocigledno dosla do kriticnog nivoa.... pa bolje da im se uzme banana.
Hvata me jeza samo pri pomisli sta se desava kada se skenira folder i naidje na .lnk fajl... ne bi me cudilo da slede nepotrebni syscall-ovi do kernela i nekih sistemskih drajvera :)
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey