关闭

Adobe新漏洞三月中旬发布补丁程序

发表于:2009-2-27 10:50

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:CSDN

#
Adobe

  2月24日,全球互联网内容安全领导者趋势科技(东京证交所代号:4704)监测到一个新的木马病毒 “TROJ_PIDIEF.IN”。该木马病毒是利用Adobe最新的安全漏洞对外传播的,其表现形式是一个经过精心架构的pdf文件,这个pdf可以用来触发8.x以及9.0版本的Acrobat Reader中存在的漏洞。这个漏洞可以被利用来执行特定的恶意程序代码,包括可以允许控制被影响的系统。

  此次Adobe软件出现的漏洞为Adobe Acrobat和Adobe Reader内存损坏的漏洞“APSB09-01”。据Adobe方面消息,到3月11日才会发布修补该漏洞的补丁程序,此前的一段时间将形成防范该木马病毒的空窗期。

  趋势科技的研究报告显示,该病毒会下载以下的恶意程序:“BKDR_NETCL.A”、 “EXPL_EXECOD.A”、“TROJ_AGENT.ZWQA”,以及“TROJ_FAKEAV.LKQQ”开展进一步的病毒传播。目前,趋势科技中国区病毒码已经升级到5.890.60以上,全球区病毒码升级到5.889.00以上,更新此版本以后的病毒码可以防范 “TROJ_PIDIEF.IN”木马病毒的传播,请广大用户注意及时更新病毒库码,以实现病毒防范工作

  趋势科技反病毒专家还建议,对于没有安装趋势科技反病毒软件的用户,可以通过手动设置防范次木马病毒。首先应禁用Javascript,防止造成执行代码的漏洞。Acrobat的Javascript可以通过以下方式来禁用:在Preferences菜单中,选择Edit -> Preferences -> JavaScript and un-check Enable Acrobat JavaScript。其次应防止IE浏览器自动打开PDF文档。由于Adobe Acrobat和Adobe Reader的安装文件会设置IE浏览器在没有提示用户的情况下自动打开PDF文件。执行以下步骤,可以防止在Web浏览器中打开pdf文档:打开 Adobe Acrobat Reader,选择Edit -> Preferences ->Internet section,去掉“Display PDF in browser”选项前的对勾。

  除了更新病毒码或者手动设置避免被病毒侵害之外,趋势科技还为那些计算机操作水平不高的网民,提供了免费的病毒防护工具。这些工具有些采用了云安全技术,可以保障其病毒码为最新版本,有些拥有漏洞的自动免疫功能,都可以保护网民在Adobe发布补丁程序之前不受木马病毒侵害。

  1.趋势科技闪电杀毒手v2.0 beta:解毒快手清毒最快,拥有漏洞的自动免疫功能。下载地址:http://cleantool.activeupdate.trendmicro.com.cn /activeupdate/china/cleantool/beta/release/cleantool.zip

  2.上网无忧电子眼 (WTP):网页威胁防御工具,借助云安全帮忙拆除黑心连结。下载地址:http://cn.trendmicro.com/cn/sp/smb/wpao/?WT.mc_id=2008CNHP_TRC_WTP

  3.趋势科技网络安全专家单机产品TIS2009 v17.2 beta:采用云安全技术,可以实现零感染。下载地址:http://www.trendmicro.com.tw/system/beta/41/Registration.asp

《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号