[HaBo]

proxy · 27.10.07, 17:52

http://www.netzwelt.de/news/76414-si...tbenutzer.html

Zitat:

Ein trojanisches Pferd verbreitet sich derzeit mit rasender Geschwindigkeit. Der Trojaner mit der Bezeichnung PDF/Pidief.A schaltet automatisch die Windows-Firewall aus und versteckt sich in einer PDF-Datei, die sich im Anhang von harmlos erscheinenden E-Mails befindet. Netzwelt warnt vor der neuerlichen Gefahr für Ihren Computer.
...
Der nun entdeckte Virus nutzt eine Sicherheitslücke in den Programmen Adobe Reader 8.1 und Adobe Acrobat 8.1 aus.

goflo · 27.10.07, 18:21

na dann bin ich mal froh, dass ich nicht den Acrobat Reader nutze!
War am Mittwoch auch auf heise.de

Anzeige

- Anzeige -

valenterry · 27.10.07, 18:23

Und weiter heißt es...

Zitat:

Sobald die Datei mit der Adobe-Software geöffnet wird, schaltet die Firewall das Betriebssystem Windows aus und lädt im Anschluss einen weiteren Trojaner aus dem Internet. Damit übernimmt er die Kontrolle über das infizierte System

Ich wusste es schon immer!!!elf1! Die Firewall von Windows schaltet das eigene System aus, (vermutlich damit das System nicht durch die Trägheit von Windows blockiert wird) und lädt dann einen Trojaner aus dem Internet auf die Festplatte, der schließlich das System übernimmt. Danach schaltet die Firewall das System natürlich wieder ein.

Nun könnte man denken, dass man ohne Firewall besser dran wäre, aber weit gefehlt:

Zitat:

Sollte keine Firewall installiert sein, ist das Eindringen des Schädlings noch wesentlich leichter.

Das bedeutet also: mit Firewall ist man dran und ohne erst recht. Was tun? Hier ist die Lösung
*SCNR*

Huggy · 27.10.07, 23:28

Sowas gabs schon ewig..ich kenn das ganze mit PSD files und PNG files..
sobald du das bild mit photoshop öffnest, bindet es sich an nen port, welcher dadurch geöffnet ist.

Jede miese Desktop firewall wird den versuch einer Portanbindung aber erspähen

Nimda05 · 28.10.07, 09:49

Zitat:

Original von Huggy
Jede miese Desktop firewall wird den versuch einer Portanbindung aber erspähen

Ich behaupte jetzt mal: Jede, außer dem Teil von M$

Aber solche Sicherheitslücken und Trojaner gibt es wirklich schon lange..

28.10.07, 11:02

vor allem öffne ich auch nicht jeden pdf datei die hier angeschwirrt kommt^^

das meiste landet sowieso im spambericht

t3rr0r.bYt3 · 29.10.07, 20:51

Das ist so steinalt, dass das sogar schon ein Dozent bei uns an der Uni als Beispiel gebracht hat

hier der Security Alert vom US-CERT: http://www.us-cert.gov/cas/alerts/SA07-297B.html

proxy · 29.10.07, 21:28

Ging mir weniger darum der erste zu sein... ich will damit nur warnen, da .pdf Dateien ja auch direkt in eine Seite eingebaut werden können oder man durch automatisches Forwarding bei sowas landen kann.

Deshalb ist es auch um einiges gefährlicher als die .psd Dateien oder sowas.

Anzeige

- Anzeige -

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Trojaner in .pdf Dateien	proxy	Internet Allgemein	3	27.10.07 23:28
Trojaner: Geld oder Dateien!	jorey	News & Ankündigungen	31	02.05.06 21:21
rm-Dateien in mp3-Dateien konvertieren	blanc	Music- & Filmbox	4	20.04.06 16:41
wma-Dateien im mp3-Dateien mit konvertieren	blanc	Music- & Filmbox	6	27.12.05 15:08
wma-Dateien sowie rm-Dateien in mp3-Dateien umwandeln	blanc	Music- & Filmbox	4	16.11.05 04:06

27.10.07, 18:21	#2 (permalink)
goflo Registriert seit: 09.02.06 Likes: 0	na dann bin ich mal froh, dass ich nicht den Acrobat Reader nutze! War am Mittwoch auch auf heise.de

27.10.07, 23:28	#4 (permalink)
Huggy Registriert seit: 07.04.06 Likes: 0	Sowas gabs schon ewig..ich kenn das ganze mit PSD files und PNG files.. sobald du das bild mit photoshop öffnest, bindet es sich an nen port, welcher dadurch geöffnet ist. Jede miese Desktop firewall wird den versuch einer Portanbindung aber erspähen

28.10.07, 11:02	#6 (permalink)
JTron Guest Likes:	vor allem öffne ich auch nicht jeden pdf datei die hier angeschwirrt kommt^^ das meiste landet sowieso im spambericht

29.10.07, 20:51	#7 (permalink)
t3rr0r.bYt3 Senior Member Registriert seit: 07.01.03 Likes: 19	Das ist so steinalt, dass das sogar schon ein Dozent bei uns an der Uni als Beispiel gebracht hat hier der Security Alert vom US-CERT: http://www.us-cert.gov/cas/alerts/SA07-297B.html

29.10.07, 21:28	#8 (permalink)
proxy Themenstarter Registriert seit: 02.10.07 Likes: 0	Ging mir weniger darum der erste zu sein... ich will damit nur warnen, da .pdf Dateien ja auch direkt in eine Seite eingebaut werden können oder man durch automatisches Forwarding bei sowas landen kann. Deshalb ist es auch um einiges gefährlicher als die .psd Dateien oder sowas.

[HaBo]

Trojaner in .pdf Dateien