২০১১ সালে সিম্যানটেক উইন্ডোজ হেল্প ফাইল (.hlp) এক্সটেনশনকে টার্গেটেড আক্রমণে আক্রমণকারী ভেক্টর হিসাবে ব্যবহার করার বিষয়ে রিপোর্ট করেছিল।
সহায়তা ফাইলটির কার্যকারিতা উইন্ডোজ এপিআইতে কল করার অনুমতি দেয় যা ঘুরেফিরে শেল কোড প্রয়োগ এবং দূষিত পেলোড ফাইলগুলি স্থাপনের অনুমতি দেয়। এই কার্যকারিতা কোনও শোষণ নয়, তবে সেখানে নকশা দ্বারা।
এখানে দূষিত উইনহেল্প ফাইলগুলি ( Bloodhound.HLP.1& Bloodhound.HLP.2) সনাক্তকরণের তাপের মানচিত্র:
আমি জানতে চাই যে ডিফল্টরূপে আমার উইন্ডোজ 8 মেশিনে উইন্ডোজ সহায়তা প্রোগ্রামটি বিদ্যমান আছে কিনা, কারণ যদি এটি করা হয় তবে আমাকে সুরক্ষার কারণে এটি অপসারণের প্রয়োজন হতে পারে।
উইন্ডোজ 8 কি উইন্ডোজ সহায়তা প্রোগ্রাম (WinHlp32.exe) অন্তর্ভুক্ত করে?
এটা আমার ধারণা ছিল যে মাইক্রোসফ্ট বেশ কয়েক বছর আগে এই ফাইল ফর্ম্যাটটির ব্যবহার বন্ধ করে দিয়েছিল। তারা একটি নতুন অনুরূপ ফাইল ফর্ম্যাটে স্থানান্তরিত হয়েছে, আপনার সেই ফর্ম্যাটটি ব্যবহার করা উচিত, আমি গুরুতরভাবে সন্দেহ করি যে এই আক্রমণ ভেক্টরটি এমনকি বর্তমানে ব্যবহার করা যেতে পারে।
—
রামহাউন্ড
