📅 2014/05/31 | ✏️ Firefly

Exploit:Win32/PidiefウイルスはAdobe Readerの脆弱性を悪用する不正なPDFファイル

Exploit:Win32/PidiefウイルスはAdobe Readerの脆弱性を悪用する不正なPDFファイル

Exploit:Win32/Pidief

というウイルス検出名は、無料で提供されてる Adobe Reader の旧バージョンに存在する脆弱性を悪用し、任意のWindows向け実行ファイル（要はコンピュータウイルス）を強制的に起動する不正な PDFファイル です。

《1》 Adobe Reader は最新版に更新済みです！ （バージョンX かバージョン XI）

⇒ ウイルス感染といった損害は起こってない可能性が高いです。

《2》 Adobe Reader を更新しておらず旧バージョンのまま放置してた… （バージョン9以下）

⇒ ウイルス感染といった何かしらの損害が起こってしまった可能性があります。

Exploit → エクスプロイト（ソフトの欠陥を悪用する攻撃処理のこと）
Win32 → Windows OS
Pidief → Adobe Readerの文章である拡張子「PDF」をもじったもの

Adobe Reader は最新版を利用するのがウイルス対策の基本

旧バージョンがウイルス感染経路の１つとして悪用されてる Adobe Reader…

最新版を使うことがウイルス対策の基本中の基本です。

＜最新版なら安全！

また、Adobe Reader の設定を変更しておいて、悪用されうる不正挙動を無能にできる保険的な対策をぜひ実施しておきましょー。

タグ：: #ソフトウェア

📅 2014/05/31 | ✏️ Firefly

Trojan.AndroidOS.Smssendｳｲﾙｽとは？課金型SMS送信する不正アプリ

Trojan.AndroidOS.Smssendｳｲﾙｽとは？課金型SMS送信する不正アプリ

Android（アドロイド）を搭載したスマートフォンをターゲットにしたマルウェアの紹介です。

Trojan → トロイの木馬
Android → Googleが開発したスマートフォン向けOS
Smssend → SMSメッセージの send（送信）を行う

日本のキャリア（NTT Docomo、au by KDDI、Softbank）は、課金型SMSのサービスをサポートしてないので影響は低くダイジョーブっぽい！

● Androidの「マルウェア」と「権限」の正しい理解と対策カスペルスキーに聞く （アプリオ）
http://appllio.com/android-mobile-topic/20120220-1636-Malware-Permission

● 多数を占めるSMS Trojan -【狙われ始めたAndroid】第2回：“やられ放題”になるボットの恐ろしさ （INTERNET Watch）
http://internet.watch.impress.co.jp/docs/column/android/20120106_500854.html

● Androidマルウェアとアンチウイルスソフトの効果 （Opentone Labs.）
http://labs.opentone.co.jp/?p=3190

だけれども、この手のマルウェアにはSMSを送信する以外に、端末からメールアドレス・電話番号とかアドレス帳なんかを引っこ抜く機能も用意されてたりします。

そうなると日本のスマホでも影響を受けるワケですが。。。