TROJ_PIDIEF.ACV
Windows 98, ME, NT, 2000, XP, Server 2003
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
³§¨ª
Resumen y descripci¨®n
Para obtener una visi¨®n integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos env¨ªan como spam.
Se aprovecha de las vulnerabilidades de software de algunos programas para crear archivos maliciosos. Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
Detalles t¨¦cnicos
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos env¨ªan como spam.
Rutina de infiltraci¨®n
Infiltra los archivos siguientes:
- %Windows%\Updater.exe
(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).
)Se aprovecha de las vulnerabilidades no conocidas de los siguientes programas para crear archivos maliciosos:
- Adobe Reader
Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
Otros detalles
M¨¢s informaci¨®n sobre esta vulnerabilidad en:
- Adobe Security Bulletin APSB10-07
- Adobe TIFF File Vulnerability
- CVE-2010-0188
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_PIDIEF.ACV
- ?
Rellene nuestra encuesta!