Analizzato da: Christopher Daniel So   
 Piattaforma:

Windows 98, ME, NT, 2000, XP, Server 2003

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì

  Panoramica e descrizione

Una vez que el malware aprovecha la citada vulnerabilidad, provoca que se tengan que efectuar ciertas acciones en el sistema.

  Dettagli tecnici

Dimensione file: Varia
Tipo di file: PDF
Residente in memoria: No
Data di ricezione campioni iniziali: 11 novembre 2009
Carica distruttiva: Downloads files

Rutina de descarga

Se aprovecha de las siguientes vulnerabilidades de software para descargar archivos potencialmente maliciosos:

  • Adobe Multiple Products PDF JavaScript Method Buffer Overflow
  • Adobe Acrobat and Reader Collab 'getIcon()' JavaScript Method Remote Code Execution Vulnerability
  • Adobe Reader And Acrobat util.printf Stack Buffer Overflow

Después de explotar con éxito la vulnerabilidad mencionada, este malware se conecta con las siguientes URL para descargar otros archivos potencialmente maliciosos:

  • http://{BLOCKED}3.com/ajopqw2.exe
  • http://{BLOCKED}3.com/click.php?rs

Otros detalles

Una vez que el malware aprovecha la citada vulnerabilidad, que se tengan que efectuar las siguientes acciones en el sistema:

  • Executes the downloaded files