Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимость в Adobe Reader и Adobe Acrobat.
Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимость в Adobe Reader и Adobe Acrobat. Является PDF-документом, содержащим сценарии языка JavaScript. В зависимости от модификации имеет размер около 45 КБ.
name="doc3">
Деструктивная активность
При открытии зараженного документа на компьютер пользователя загружаются два файла по определенным ссылкам. Ссылки для загрузки изменяются в зависимости от модификации. Например:
http://be***d.info/cgi-bin/class.phtml/На момент создания описания ссылки не работали.
n002106204r0019Xf6b76607Ybd4df4fbZ0100f06030dP00000108
http://be***kdd.info/cgi-bin/class.phtml/
n002106204r0019Xf6b76607Ybd4df4fbZ0100f060317P00000108
http://IP***c.info/cgi-bin/mor/
n00a102801r0019J14000601Rf6736ebdXd130c112Y9aca6392Z03003f3630dP00000108
http://i***.info/cgi-bin/mor/
n00a102801r0019J14000601Rf6736ebdXd130c112Y9aca6392Z03003f36317P00000108
http://lo***.lt/info/us1.html/
n002106204r0019X86db5ea1Ycd270074Z0100f06030dP00000108
http://lo***.lt/info/us1.html/
n002106204r0019X86db5ea1Ycd270074Z0100f060317P00000108
http://vip***17.com/cgi-bin/cooler.aspx/
n002106204r0019X86db739bYcd270074Z0100f06030dP00000108
http://vip***17.com/cgi-bin/cooler.aspx/
n002106204r0019X86db739bYcd270074Z0100f060317P00000108
Для своей работы эксплоит использует уязвимость переполнения буфера в Adobe Reader и Adobe Acrobat - CVE-2007-5659.