ويروس Exploit-PDF.b.gen چيست ؟

[آبجی]

ويروسی با درجه خطر کم که عملکرد "اسب تروا" (Trojan) داشته و از حفره امنيتی موجود در نرم افزار Adobe Acrobat که سبب بروز خطای "سر ريز حافظه" (Buffer Overfllow) می شود، سوء استفاده می کند.
اين ويروس با نامهای زير توسط ضدويروسهای مختلف شناسايی می شود:
Exploit.Win32.Pidief.auz (Kaspersky & eScan)
Exploit:Win32/Pdfjsc.AM (Microsoft)

انتشار

ويروس Exploit-PDF.b.gen، از طريق يک فايل PDF دستکاری شده که پيوست يک هرزنامه (Spam) است انتشار می يابد. اين هرزنامه با سوءاستفاده از سوژه های اجتماعی و سياسی از کاربر می خواهد تا با باز کردن فايل پيوست از جزئيات بيشتر نامه آگاه شود؛ حال آنکه با اجرای آن، ويروس از طریق حفره امنیتی موجود در نرم افزار Adobe Acrobat فعال خواهد شد.
آخرین گونه این ویروس برای انتشار از سایت mart[blocked].cn استفاده می کند. ضمن اینکه نام فایل دستکاری شده معمولاً ts0w[1].pdf می باشد.

پيشگيري

به روز نگه داشتن ضدويروس، نصب آخرين اصلاحيه های نرم افزارهای کاربردی و همچنين استفاده از تنظيمات توصيه شده توسط كارشناسان شركت مهندسی شبکه گستر در بخش Access Protection ضدويروس McAfee در کنار آگاه کردن کاربران شبکه از خطرات کليک بر روی لينکهای ناآشنا همگی با هم می توانند خطر آلوده شدن به اين ويروس و يا گونه های مشابه را به حداقل برساند.
همچنين مشترکينی که از ضدويروس مک آفی با حداقل DAT 5621 استفاده می کنند از گزند اين ويروس در امان خواهند بود.