Exploit.JS.Pdfka.brn

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимости в продуктах Adobe - Reader и Acrobat. Является PDF документом содержащим сценарии языка Java Script. Имеет размер 1417 байт.

Деструктивная активность

Для выполнения вредоносного кода эксплоит использует уязвимость, которая существуют из-за ошибки "использования после освобождения" (Use-after-free) при некорректной обработке метода doc.media.newPlayer в "Multimedia.api" в продуктах Adobe Reader и Adobe Acrobat 9-х версий до 9.3 и 8-х до 8.2 под ОС Windows и Mac OS X. После удачной эксплуатации уязвимости, вредонос пытается загрузить на компьютер пользователя файл, который размещается по ссылке:

http://******pts.com/papka1/l.php?i=16

и сохранить под именем

C:\U.exe

Сохраненный файл вредонос запускает на выполнение. На момент создания описания ссылка не работала.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл эксплоита (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

   C:\U.exe

3. Обновить Adobe Reader и Adobe Acrobat до последних версий.
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).