TROJ_PIDIEF.ACV
Windows 98, ME, NT, 2000, XP, Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Para obtener una visi¨®n integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos env¨ªan como spam.
Se aprovecha de las vulnerabilidades de software de algunos programas para crear archivos maliciosos. Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
TECHNICAL DETAILS
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos env¨ªan como spam.
Rutina de infiltraci¨®n
Infiltra los archivos siguientes:
- %Windows%\Updater.exe
(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).
)Se aprovecha de las vulnerabilidades no conocidas de los siguientes programas para crear archivos maliciosos:
- Adobe Reader
Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
Otros detalles
M¨¢s informaci¨®n sobre esta vulnerabilidad en:
- Adobe Security Bulletin APSB10-07
- Adobe TIFF File Vulnerability
- CVE-2010-0188
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_PIDIEF.ACV
- ?
Did this description help? Tell us how we did.