Full description

Nombre:	EXP/Pidief.dkm
Descubierto:	23/10/2012
Tipo:	Exploit
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Alto
Potencial de propagación:	Medio-bajo
Potencial dañino:	Medio-bajo
Fichero estático:	No
Tamaño:	~13.000 Bytes
Versión del VDF:	7.11.47.80 - martes, 23 de octubre de 2012
Versión del IVDF:	7.11.47.80 - martes, 23 de octubre de 2012

General Método de propagación:
   • Al visitar sitios Web infectados

Alias:
   • Kaspersky: Exploit.JS.Pdfka.ggc
   • Sophos: Troj/PDFJs-AAS
   • Microsoft: Exploit:Win32/Pdfjsc.ADY
   • Grisoft: Exploit_c.VRU
   • Eset: JS/Exploit.Pdfka.PTS
   • GData: Exploit.JS.PDF.FD
   • Authentium: JS/Pdfka.HD
   • DrWeb: Exploit.PDF.3048
   • Norman: Trojan CVE_2010_0188.A

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efectos secundarios:
   • Descarga oculta
   • Emplea vulnerabilidades de software

Ficheros Intenta descargar un fichero:

– La dirección es la siguiente:
• http://finitolaco.ru:8080/forum/links/colum**********
El fichero está guardado en el disco duro en: %temporary internet files%\calc[1].exe Además, este fichero es ejecutado después de haber sido completamente descargado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/Agent.FQR

Description inserted by Alexander Bauer on 26 Ekim 2012 Cuma
Description updated by Alexander Bauer on 26 Ekim 2012 Cuma

Geri . . . .

Hesabım