Analys¨¦ par: Cris Nowell Pantanilla   

 

Exploit:Win32/PDFjsc.VG (Microsoft); Exploit.PDF.AN (F-Secure)

 Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
?±ô±ð±¹¨¦
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Voie d'infection: Spam-Versand per E-Mail

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder b?sartige Benutzer ¨¹bertragen.

Diese Malware hat keine Verbreitungsroutine.

Profite de failles de s¨¦curit¨¦ logicielles au sein de certains logiciels afin d'introduire des fichiers malveillants. Anschlie?end werden die eingeschleusten Dateien ausgef¨¹hrt. Dadurch k?nnen die b?sartigen Routinen der eingeschleusten Dateien auf dem betroffenen System aktiv werden.

Diese Malware kann keine Daten herunterladen.

Diese Malware kann keine Daten stehlen.

  D¨¦tails techniques

File size: 134,107 bytes
File type: PDF
Date de r¨¦ception des premiers ¨¦chantillons: 13 janvier 2012
Charge malveillante: Drops files

?bertragungsdetails

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder b?sartige Benutzer ¨¹bertragen.

Installation

Schleust folgende nicht b?sartige Datei ein:

  • {malware path}\iso88591
  • %User Temp%\Adobe.pdf

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Einschleusungsroutine

Schleust die folgenden Dateien ein:

  • %User Temp%\Winword.exe - TROJ_WIMMIE.C

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Nutzt unbekannte Schwachstellen in der folgenden Software, um b?sartige Dateien einzuschleusen:

  • , damit der gesamte Computer durchsucht werden kann.

Step 2

Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von TROJ_PIDIEF.EIJ

Step 3

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als TROJ_PIDIEF.EIJ entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.

Step 4

Diese Sicherheits-Patches herunterladen und ¨¹bernehmen Verwenden Sie diese Produkte erst, wenn die entsprechenden Patches installiert wurden. live casino online empfiehlt Benutzern, wichtige Patches nach der Ver?ffentlichung sofort herunterzuladen.


Participez ¨¤ notre enqu¨ºte!