Что такое radexecd.exe и radsched.exe

Процесс radexecd принадлежит программе Radia или Radia Client от Hewlett-Packard (www.hp.com). Файл radexecd.exe находится в подпапках «C:\Program Files» или «C:\Program Files\Radia\». Процесс использует порт, чтобы присоединится к сети или интернету. Это не системный файл Windows. Очевидно что это тулза от производителей компьютеров HP под названием Radia Client. Программа создает 2 службы с одноименными процессами, которые висят в режиме авто.

Устанавливается обычно со стандартным набором софта на компьютеры HP. Программа не архиважная, да еще и имеющая неслабую дырку. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Несколько переполнений буфера обнаружены в RADEXECD. Удаленный пользователь может послать специально сформированную команды процессу RADEXECD и переполнить один из нескольких буферов длиной 512 байт в функции nvd_exec().

Программу Radia Client я снес со всех машин, на которых она стояла и жрала ресурсы. Никаих жулоб уже 2 месяц не поступает, только компы пошустрее начали грузиться.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.