Létrehozva: 2011-03-18, 12:09:00
Utolsó frissítés: 2011-03-18, 12:52:33
Platform: JS
Típus: trójai
Méret: 15115
Dátum: 2009-12-17
Veszélyeztetett operációs rendszer(ek): Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP
Nem veszélyeztetett operációs rendszer(ek): Windows 3.xx, DOS, Linux, Unix, Solaris, MacOS, Mac OS X, OS2
 

Elnevezések:

A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik. Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja, de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven. Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző verziója esetén is más és más lehet.

A JS/Exploit.Pdfka.OPH trójai elnevezései az egyes vírusvédelmek szerint:

vírusvédelem elnevezés
Avast JS:Pdfka-gen
AVG Exploit_c.TTH
Avira EXP/PDF.Jeka.B
BitDefender Exploit.JS.Pdf.AK
e-Trust PDF/Pidief.XP
Fortinet JS/Crypt.AAAF!exploit
F-Secure Exploit.JS.Pdf.AK
Ikarus Exploit.PDF.Jeka
vírusvédelem elnevezés
Kaspersky Exploit.JS.Pdfka.ddt
McAfee Exploit-PDF.pt.gen
Microsoft Exploit:Win32/Pdfjsc.LV
NOD32 (ESET) JS/Exploit.Pdfka.OPH
Norton Antivirus Trojan.Pidief
Sophos Troj/PDFJs-ML
Trend Micro TROJ_PIDIEF.SMZB
VirusBuster JS.Pdfka.Gen.25
 

Tevékenységek

Minden vírus, féreg azt csinál, amit akar, illetve amit a programozó beleprogramozott. Egyes vírusok, férgek tevékenységüket (büntető rutinjukat) valamilyen eseményhez, legtöbbször valamilyen időponthoz kötik.

feltétel

működése során

tevékenység

A PDF állományban található JavaScript kód a dokumentum betöltésekor az Adobe Readerben automatiksuan lefut és a felhasználó tudta nélkül titokban megkísérel egy távoli, hongkongi weboldalhoz csatlakozni (http://diamldnddbs.com/nte/GNH11.asp/yHd3bb688dV0100f060006R2fd8464c102T9e8f5400203l000c329), ahonnan további kártékony kódokat próbál meg letölteni. Az említett weboldal már nem elérhető.