TROJ_PIDIEF.SMQQ
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
No obstante, de este modo no se podrá acceder a los sitios mencionados.
TECHNICAL DETAILS
Detalles de entrada
Puede haberse descargado desde los sitios remotos siguientes:
- http://{BLOCKED}d.cz.cc/manuale.pdf
Rutina de descarga
Se aprovecha de las siguientes vulnerabilidades de software para descargar archivos potencialmente maliciosos:
- Adobe Acrobat util.printf Buffer Overflow
- Adobe Acrobat collab.getIcon Buffer Overflow
- Adobe Reader media.newPlayer Exploit
- Adobe Acrobat Collab.collectEmailInfo Buffer Overflow
Después de explotar con éxito la vulnerabilidad mencionada, este malware se conecta con las siguientes URL para descargar otros archivos potencialmente maliciosos:
- http://{BLOCKED}lador.cz.cc/out.php?a=QQkEEkcJBA==&p=7
No obstante, de este modo no se podrá acceder a los sitios mencionados.
Otros detalles
Si desea obtener más información sobre las vulnerabilidades anteriores, consulte las páginas siguientes:
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_PIDIEF.SMQQ En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener más información.
Step 3
Descargar y aplicar estos parches de seguridad No utilice estos productos hasta que se hayan instalado los parches adecuados. live casino online recomienda a los usuarios que descarguen los parches críticos en cuanto los proveedores los pongan a su disposición.
Did this description help? Tell us how we did.