Search News
Site
Web
|
Hati hati mendownload file PDF, terkait trojan TROJ_DNSCHANG.XT dan TROJ_FRAUDPAC.QL.
Hati hati mendownload file PDF, terkait trojan TROJ_DNSCHANG.XT dan TROJ_FRAUDPAC.QL.
Date 29/04/2010
• Penjahat internet kembali memanfaatkan kelamahan format file PDF
File PDF digunakan oleh penjahat internet. Mereka merubah teknik dan mencari kelemahan dari file PDF.
FIle PDF ternyata dapat disusupkan atau dimasukan code dari FlateDecode dan ASCII85Decode . Kedua code tersebut biasa digunakan sebagai penyaring dalam format PDF ke penyaringan gambar sebelum dipadatkan.
Objek file dirubah menjadi bahasa XML file dan file dirubah menjadi file TIFF
TrendMicro menditeksi adanya file PDF yang disusupi oleh TROJ_PIDIEF.AAL. Trojan tersebut digunakan untuk menembus kelemahan : Adobe Reader dengan perintah 'util.prinf()' dengan code JavaScript. dan kelemahan pada format file TIFF.
Ketika trojan bekerja, maka trojan akan terhubung ke beberapa alamat website.
Lalu beraksi untuk mendownload file lain.
TrendMicro mengatakan dari temuannya, file yang didownload adalah file TROJ_DNSCHANG.XT dan TROJ_FRAUDPAC.QL.
Tentang Trojan TROJ_FRAUDPAC.QL.
Menyerang OS Windows ME dan XP. Serangan terditeksi pada tanggal 23 April 2010. Bertugas untuk mendownload file malware lain dari situs tertentu untuk menyerang computer |
|
|