Что такое radexecd.exe и radsched.exe

Процесс radexecd принадлежит программе Radia или Radia Client от Hewlett-Packard (www.hp.com). Файл radexecd.exe находится в подпапках «C:\Program Files» или «C:\Program Files\Radia\». Процесс использует порт, чтобы присоединится к сети или интернету. Это не системный файл Windows. Очевидно что это тулза от производителей компьютеров HP под названием Radia Client. Программа создает 2 службы с одноименными процессами, которые висят в режиме авто.

redexecd.exeУстанавливается обычно со стандартным набором софта на компьютеры HP. Программа не архиважная, да еще и имеющая неслабую дырку. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Несколько переполнений буфера обнаружены в RADEXECD. Удаленный пользователь может послать специально сформированную команды процессу RADEXECD и переполнить один из нескольких буферов длиной 512 байт в функции nvd_exec().

Программу Radia Client я снес со всех машин, на которых она стояла и жрала ресурсы. Никаих жулоб уже 2 месяц не поступает, только компы пошустрее начали грузиться.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *