CVE-2022-30190 "Follina" zararlısından korunma

W_Cashew · 4 Haziran 2022

Şu an ortalıkta olan Follina virüsü için nasıl önlemler alabilirim?
Tek Word dosyasında mı bulaşıyor yoksa PowerPoint gibi diğer Office uygulamaları da mı tehlikeli mi?
Virüs tam olarak nasıl çalışıyor ve patch geldi mi?

Bide konu başlığına virüsünden korunma yerine "zararlısından" korunma yazmışım konu başlığını nasıl düzeltirim bilmiyorum.

Plyra · 4 Haziran 2022

Follina bir zararlı değildir, bir güvenlik açığıdır. Microsoft şimdilik bunu açığı kapamak için geçici bir çözüm paylaştı. MSDT URL yönlendirmelerini kapatarak (yani sorun giderme araçlarının linkler olarak açılmasını engelleyerek) bu güvenlik açığını yamalayabiliyorsunuz.

Aşağıdaki komutları yönetici olarak çalıştırdığınız komut istemine yazınız.

Öncelikle yapacağımız işlemle silinecek anahtarları yedekleyelim. "filename" yazan kısma yedek dosyası için bir isim yazınız.

Kod:

reg export HKEY_CLASSES_ROOT\ms-msdt filename

Aşağıdaki komut Follina açığının kullandığı sorun giderme araçlarının çağrılmasını engelliyor.

Kod:

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

Şu komutla yedeğinizi kullanıp eski haline getirebilirsiniz. "filename" yerine yedek dosyanızı yazınız.

Kod:

reg import filename

Daha fazla okuma için aşağıdaki linkleri öneririm.

/blog/2022/05/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

FAQ: Mitigating Microsoft Office’s ‘Follina’ zero-day - ThreatDown by Malwarebytes

On Monday May 30, 2022, Microsoft issued CVE-2022-30190for a zero-day remote code vulnerability, ‘Follina’, already being exploited in the wild via malicious Word documents. Q: What exactly is Follina?

blog.malwarebytes.com

W_Cashew · 4 Haziran 2022

Plyra dedi:
Öncelikle yapacağımız işlemle silinecek anahtarları yedekleyelim. "filename" yazan kısma yedek dosyası için bir isim yazınız.

Kod:

reg export HKEY_CLASSES_ROOT\ms-msdt filename

Üzgünüm, bu kısmı bana biraz daha net açıklayabilir misiniz? Eğer vaktiniz varsa mala anlatırmış gibi anlatın.

Plyra · 4 Haziran 2022

Örneğin komut istemine aşağıdaki komutu yazarsanız kayıt defterindeki "HKEY_CLASSES_ROOT\ms-msdt" ağacını, C diskinin ana dizininde "yedek.reg" adındaki bir dosyaya yedeklemiş olursunuz. Bu geçici çözümden memnun kalmazsanız yedek dosyasını doğrudan geri yükleme şansı sunuyor.

Kod:

reg export HKEY_CLASSES_ROOT\ms-msdt C:\yedek.reg

W_Cashew · 4 Haziran 2022

Plyra dedi:
Örneğin komut istemine aşağıdaki komutu yazarsanız kayıt defterindeki "HKEY_CLASSES_ROOT\ms-msdt" ağacını, C diskinin ana dizininde "yedek.reg" adındaki bir dosyaya yedeklemiş olursunuz. Bu geçici çözümden memnun kalmazsanız yedek dosyasını doğrudan geri yükleme şansı sunuyor.

Kod:

reg export HKEY_CLASSES_ROOT\ms-msdt C:\yedek.reg

Dediğiniz şeyi yaptım yedeklemekte sorun çıkmadı ama
'reg delete HKEY_CLASSES_ROOT\ms-msdt /f' bu kodu girmeye çalışınca
ERROR: Erişim engellendi. Diyor :/

ny4rlk0 · 4 Haziran 2022

Yönetici olarak çalıştır komut satırını. (Sağ tıkla yönetici olarak çalıştır.)

W_Cashew · 4 Haziran 2022

Çok teşekkür ederim sonunda çalıştı

Plyra dedi:
Follina bir zararlı değildir, bir güvenlik açığıdır. Microsoft şimdilik bunu açığı kapamak için geçici bir çözüm paylaştı. MSDT URL yönlendirmelerini kapatarak (yani sorun giderme araçlarının linkler olarak açılmasını engelleyerek) bu güvenlik açığını yamalayabiliyorsunuz.

Aşağıdaki komutları yönetici olarak çalıştırdığınız komut istemine yazınız.

Öncelikle yapacağımız işlemle silinecek anahtarları yedekleyelim. "filename" yazan kısma yedek dosyası için bir isim yazınız.

Kod:

reg export HKEY_CLASSES_ROOT\ms-msdt filename

Aşağıdaki komut Follina açığının kullandığı sorun giderme araçlarının çağrılmasını engelliyor.

Kod:

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

Şu komutla yedeğinizi kullanıp eski haline getirebilirsiniz. "filename" yerine yedek dosyanızı yazınız.

Kod:

reg import filename

Daha fazla okuma için aşağıdaki linkleri öneririm.

/blog/2022/05/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

FAQ: Mitigating Microsoft Office’s ‘Follina’ zero-day - ThreatDown by Malwarebytes

On Monday May 30, 2022, Microsoft issued CVE-2022-30190for a zero-day remote code vulnerability, ‘Follina’, already being exploited in the wild via malicious Word documents. Q: What exactly is Follina?

blog.malwarebytes.com

Son bir soru bütün bunları yaptıktan sonra Powerpoint açsam sıkıntı olurmu? O da office uygulaması diye geçiyor çünkü.

CVE-2022-30190 "Follina" zararlısından korunma

Ayrıntılı düzenleme

W_Cashew

Femtopat

Plyra

Terapat

FAQ: Mitigating Microsoft Office’s ‘Follina’ zero-day - ThreatDown by Malwarebytes

W_Cashew

Femtopat

Plyra

Terapat

W_Cashew

Femtopat

ny4rlk0

Hectopat

W_Cashew

Femtopat

FAQ: Mitigating Microsoft Office’s ‘Follina’ zero-day - ThreatDown by Malwarebytes

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz