Nome del virus:EXP/PDF.3355
Scoperto:11/12/2008
Tipo:Exploit
Sottotipo:Downloader
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio-Basso
File statico:No
Dimensione del file:~5.300 Byte
Versione VDF:7.01.00.44
Versione IVDF:7.01.00.49 - giovedì 6 novembre 2008

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Mcafee: Exploit-PDF.f
   •  Kaspersky: Exploit.JS.Pdfka.bp
   •  F-Secure: Exploit.JS.Pdfka.bp
   •  Sophos: Troj/PDFJs-G


Piattaforme / Sistemi operativi:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Scarica un file “maligno”
   • Sfrutta la vulnerabilità del software

 File Prova a scaricare un file:

– La posizione è la seguente:
   • http://www.gamunkl.com/fifa/**********
Viene salvato in locale sotto: %SYSDIR%\%stringa di caratteri casuale%.exe Inoltre questo file viene eseguito dopo essere stato completamente scaricato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware.

Descrizione inserita da Monica Ghitun su giovedì 11 dicembre 2008
Descrizione aggiornata da Monica Ghitun su giovedì 18 dicembre 2008

Indietro . . . .