此前我們欄目報道過Adobe推出了針對其Reader和Acrobat軟件中存在的PDF隱患的補丁,但賽門鐵克的技術(shù)人員發(fā)現(xiàn)仍然存在隱患。
賽門鐵克工程師表示,目前已經(jīng)發(fā)現(xiàn)為數(shù)不少的包含了名為Trojan.Pidief.A木馬的電子郵件已經(jīng)流傳在外。Sophos實驗室把這個利用代碼列為“低”危險等級,并把它命名為Troj/PDFex-A。它表示,這個木馬通常會把一個PDF作為電子郵件附件一起發(fā)送,而且郵件的主題通常是“INVOICE”或“STATEMENT”,而賽門鐵克也表示郵件的主題會包含“STATEMET”字樣,但單詞是拼寫錯誤的。
賽門鐵克表示,一旦用戶打開這個PDF文件,其中的惡意URL就會觸發(fā)木馬的運行。賽門鐵克和Sophos都表示,已經(jīng)對其殺毒產(chǎn)品進行升級,能夠查殺這個木馬p>