Ghost XP funguje tak, že využíva chybu v spôsobe, akým register Windows spracováva ACLS (zoznamy riadenia prístupu). ACL sa používajú na určenie, ktoré používatelia a skupiny majú prístup k konkrétnemu kľúču registra. Ghost XP používa špeciálne vytvorený kľúč registra na to, aby sa poskytol prístup k systému registra na úrovni systému, ktorý je bežne chránený pred neoprávneným prístupom.
Akonáhle má prístup k tomuto systému na úrovni systému, môže Ghost XP spustiť akýkoľvek kód, ktorý chce so zvýšenými výsadami. To môže útočníkovi umožniť prevziať kontrolu nad počítačom, nainštalovať škodlivý softvér alebo ukradnúť citlivé údaje.
Ghost XP je veľmi vážne využitie, ktoré môže mať významný vplyv na zabezpečenie počítača Windows. Spoločnosť Microsoft vydala opravu na opravu tohto využitia, ale mnoho počítačov ešte nebolo opravených. Ak používate Windows, je dôležité sa ubezpečiť, že používate najnovšie aktualizácie zabezpečenia, aby ste sa chránili pred týmto zneužívaním.
Tu je niekoľko spôsobov, ako sa chrániť pred duchom XP:
* Uistite sa, že používate najnovšie aktualizácie zabezpečenia systému Windows.
* Neotvárajte prílohy ani kliknite na odkazy v e -mailoch od ľudí, ktorých nepoznáte.
* Buďte opatrní na to, aké webové stránky navštevujete.
* Použite silné heslo a s nikým nezdieľajte.
Ak si myslíte, že váš počítač mohol byť infikovaný Ghost XP, mali by ste ho okamžite naskenovať pomocou renomovaného antivírusového programu.