Analys¨¦ par: Michael Cabel   
 Plate-forme:

Windows 2000, XP, Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
?±ô±ð±¹¨¦
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
    Non

  • In the wild::
    Oui

  Overview

Profite de failles de s¨¦curit¨¦ logicielles afin de permettre ¨¤ un utilisateur distant ou ¨¤ des programmes malveillants/graywares/programmes espions de t¨¦l¨¦charger des fichiers.

  D¨¦tails techniques

File size: Varie
File type: PDF
Memory resident: Non
Date de r¨¦ception des premiers ¨¦chantillons: 03 septembre 2010

Download-Routine

Nutzt die folgenden Software-Schwachstellen, damit ein externer Benutzer oder externe Malware/Grayware/Spyware Dateien herunterladen kann:

  • Stack-based buffer overflow in CoolType.dll in certain versions of Adobe Reader and Acrobat
  • Adobe Reader and Acrobat 'newplayer()' JavaScript Method Remote Code Execution Vulnerability

Andere Details

Weitere Informationen ¨¹ber diese Schwachstelle finden Sie weiter unten:

  Solutions

Moteur de scan minimum: 8.900
First VSAPI Pattern File: 7.434.01
First VSAPI Pattern Release Date: 03 septembre 2010
VSAPI OPR Pattern Version: 7.435.00
VSAPI OPR Pattern Release Date: 03 septembre 2010

Step 1

F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von TROJ_PDFJSC.PI