TROJ_PIDIEF.WKQ

Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos. No obstante, de este modo no se podrá acceder a los sitios mencionados.

A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.

Detalles de entrada

Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Rutina de infiltración

Se aprovecha de las siguientes vulnerabilidades de software para crear archivos maliciosos:

• Adobe Reader 'util.printf()' JavaScript Function Stack Overflow Vulnerability

A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.

Rutina de descarga

Después de explotar con éxito la vulnerabilidad mencionada, este malware se conecta con las siguientes URL para descargar otros archivos potencialmente maliciosos:

• hxxp://{BLOCKED}.{BLOCKED}.44.90/d/l.php?i=5

Otros detalles

Según el análisis de los códigos, tiene las siguientes capacidades:

• Downloads the file, %User Temp%\dfupd.exe
• Takes advantage of the software vulnerability(ies), Adobe Reader 'util.printf()' Javascript Function Stack Buffer Overflow Vulnerability to drop possibly malicious files

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).