TROJ_PIDIEF.ACV
Windows 98, ME, NT, 2000, XP, Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Para obtener una visión integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuación.
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Se aprovecha de las vulnerabilidades de software de algunos programas para crear archivos maliciosos. Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
TECHNICAL DETAILS
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Rutina de infiltración
Infiltra los archivos siguientes:
- %Windows%\Updater.exe
(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).
)Se aprovecha de las vulnerabilidades no conocidas de los siguientes programas para crear archivos maliciosos:
- Adobe Reader
Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
Otros detalles
Más información sobre esta vulnerabilidad en:
- Adobe Security Bulletin APSB10-07
- Adobe TIFF File Vulnerability
- CVE-2010-0188
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_PIDIEF.ACV
- ?
Did this description help? Tell us how we did.