Author: Mark Joseph Manahan   
 

Troj/20132729-H (Sophos) ,Trojan horse Exploit_c.AAOD (AVG) ,PDF/CVE_2013_2729.A!exploit (Fortinet) ,JS/Exploit (exact, not disinfectable) (Fprot) ,Exploit.PDF (Ikarus) ,HEUR:Exploit.PDF.Generic (Kaspersky) ,Exploit:Win32/CVE-2013-2729 (Microsoft) ,RDN/Generic Exploit!1m3 (McAfee) ,PDF/Exploit.CVE-2013-2729.E trojan (Eset) ,Trojan.Pidief (Symantec)

 PLATFORM:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
 INFORMATION EXPOSURE:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
     

  • In the wild::
    Yes

  OVERVIEW

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

  TECHNICAL DETAILS

File size: 11,300 bytes
File type: PDF
INITIAL SAMPLES RECEIVED DATE: 12 de maja de 2014

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Rutina de descarga

Guarda los archivos que descarga con los nombres siguientes:

  • %Temporary Internet Files%\1.exe