求新近出现的恶意PDF样本

显示全部楼层 · 发表于 2007-10-24 20:13:58

邮件附件名：
INVOICE.pdf
YOUR_BILL.pdf
BILL.pdf
STATEMET.pdf

这些.PDF文档，大小在3.7KB左右，Kaspersky检测为Exploit.Win32.AdobeReader.b。
当这些含有漏洞的.PDF文档被打开后，会自动调用"CMD.EXE"，通过执行一段代码来远程下载另外一个.exe文件。这个.exe文件，大小28,672字节，Kaspersky检测为Trojan-PSW.Win32.Papras.cf。

Exploit.Win32.AdobeReader.A也行.......

.

显示全部楼层 · 发表于 2007-10-24 20:38:58

样本呢？

显示全部楼层 · 发表于 2007-10-24 20:39:39

是这个吗

DrWeb

4.44.0.09170

2007.10.24

Exploit.PDFUri

显示全部楼层 · 发表于 2007-10-24 20:44:26

Kaspersky 7.0.0.125 2007.10.24 Exploit.Win32.AdobeReader.a

[病毒样本] 求新近出现的恶意PDF样本

本帖子中包含更多资源

评分