Full description

Nume:	EXP/Pidief.drd
Descoperit pe data de:	16/01/2013
Tip:	Exploit
ITW:	Nu
Numar infectii raportate:	Mediu
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	9.870 Bytes
MD5:	88addadbfe3d3a9f9359cc334934dd64
Versiune VDF:	7.11.57.116 - 16 Ocak 2013 Çarşamba
Versiune IVDF:	7.11.57.116 - 16 Ocak 2013 Çarşamba

General Metoda de raspandire:
   • Email

Alias:
   • Sophos: Troj/PDFJs-ACP
   • Bitdefender: Exploit.PDF.Agent.F
   • Microsoft: Exploit:Win32/Pdfjsc.ADF
   • GData: Exploit.PDF.Agent.F
   • Fortinet: W32/PDFJs.ACP!tr
   • Ikarus: Exploit.Win32.Pdfjsc

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efecte secundare:
   • Descarca un fisier malware
   • Profita de vulnerabilitatile softului

Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://www.ukde********** s/name-pdf.exe
Fisierul este stocat pe hard disc la: %temporary internet files%\Content.IE5\XP8IS2UM\name-pdf[1].exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Bublik.aayw

Detaliile fisierului Limbaj de programare:
• JavaScript

Criptare:
Criptare - Codul virusului este criptat in cadrul fisierului.

Description inserted by Eric Burk on 16 Ocak 2013 Çarşamba
Description updated by Eric Burk on 16 Ocak 2013 Çarşamba

Geri . . . .

Hesabım