Trojaner in .pdf Dateien

[proxy]

http://www.netzwelt.de/news/76414-sicherheitswarnung-fuer-acrobatbenutzer.html

Ein trojanisches Pferd verbreitet sich derzeit mit rasender Geschwindigkeit. Der Trojaner mit der Bezeichnung PDF/Pidief.A schaltet automatisch die Windows-Firewall aus und versteckt sich in einer PDF-Datei, die sich im Anhang von harmlos erscheinenden E-Mails befindet. Netzwelt warnt vor der neuerlichen Gefahr für Ihren Computer.
...
Der nun entdeckte Virus nutzt eine Sicherheitslücke in den Programmen Adobe Reader 8.1 und Adobe Acrobat 8.1 aus.

 

[goflo]

na dann bin ich mal froh, dass ich nicht den Acrobat Reader nutze!
War am Mittwoch auch auf heise.de

 

[valenterry]

Und weiter heißt es...

Sobald die Datei mit der Adobe-Software geöffnet wird, schaltet die Firewall das Betriebssystem Windows aus und lädt im Anschluss einen weiteren Trojaner aus dem Internet. Damit übernimmt er die Kontrolle über das infizierte System

Ich wusste es schon immer!!!elf1! Die Firewall von Windows schaltet das eigene System aus, (vermutlich damit das System nicht durch die Trägheit von Windows blockiert wird) und lädt dann einen Trojaner aus dem Internet auf die Festplatte, der schließlich das System übernimmt. Danach schaltet die Firewall das System natürlich wieder ein.

Nun könnte man denken, dass man ohne Firewall besser dran wäre, aber weit gefehlt:

Sollte keine Firewall installiert sein, ist das Eindringen des Schädlings noch wesentlich leichter.

Das bedeutet also: mit Firewall ist man dran und ohne erst recht. Was tun? Hier ist die Lösung
*SCNR*

 

[Huggy]

Sowas gabs schon ewig..ich kenn das ganze mit PSD files und PNG files..
sobald du das bild mit photoshop öffnest, bindet es sich an nen port, welcher dadurch geöffnet ist.

Jede miese Desktop firewall wird den versuch einer Portanbindung aber erspähen

 

[Nimda05]

Original von Huggy
Jede miese Desktop firewall wird den versuch einer Portanbindung aber erspähen

Ich behaupte jetzt mal: Jede, außer dem Teil von M$
Aber solche Sicherheitslücken und Trojaner gibt es wirklich schon lange..

 

[JTron]

vor allem öffne ich auch nicht jeden pdf datei die hier angeschwirrt kommt^^

das meiste landet sowieso im spambericht

 

[t3rr0r.bYt3]

Das ist so steinalt, dass das sogar schon ein Dozent bei uns an der Uni als Beispiel gebracht hat
hier der Security Alert vom US-CERT: http://www.us-cert.gov/cas/alerts/SA07-297B.html

 

[proxy]

Ging mir weniger darum der erste zu sein... ich will damit nur warnen, da .pdf Dateien ja auch direkt in eine Seite eingebaut werden können oder man durch automatisches Forwarding bei sowas landen kann.

Deshalb ist es auch um einiges gefährlicher als die .psd Dateien oder sowas.