【ＩＴ】PDFファイルを開くと「ブルースクリーン」に！脆弱性悪用の新ウイルス

0001２０６＠釣りﾁﾙﾄﾞﾚﾝ9号(080731)φ ★

2008/06/29(日) 00:49:58ID:???

Adobe Readerなどの脆弱性を突いて動き出す、対策は「アップデートの適用」

　セキュリティ企業の米トレンドマイクロは2008年6月25日、Adobe ReaderやAcrobatの脆弱（ぜいじゃく）性を悪用する
新しいウイルス（悪質なプログラム）を確認したとして注意を呼びかけた。ウイルスが仕込まれたPDFファイルを開くと、
別のウイルスをダウンロードされるとともに、ブルースクリーンを表示するスクリーンセーバーをインストールされる。

　今回のウイルスが悪用するのは、米アドビシステムズが2008年6月23日に公表した脆弱性。JavaScriptの処理に関する
脆弱性で、細工が施されたPDFファイルを開くだけで、ファイルに仕込まれたウイルスなどを実行される恐れがある。

　影響を受けるのは、Adobe ReaderおよびAdobe Acrobatのバージョン8.0から8.1.2、バージョン7.0.9およびそれ以前。
対策は、セキュリティアップデートの適用あるいはバージョンアップ。バージョン8.xのユーザーは、8.1.2にバージョンアップ
した上でセキュリティアップデートを適用する。バージョン7.xについては、7.1.0にバージョンアップする。

　アドビシステムズが情報を公表した時点で、この脆弱性を悪用した攻撃（PDFファイル）は出現していた。以後、複数の攻撃
が確認されていて、今回トレンドマイクロが報告したのは、そのうちの一つだと考えられる。

　今回報告されたウイルスは「TROJ_PIDIEF.AC」と名付けられている。脆弱性のあるAdobe Reader/Acrobatを使って、このウイルスが
仕込まれたPDFファイル（PDFウイルス）を開くと、ウイルスが勝手に動き出して感染。特定のWebサイト（URL）にアクセスして、パソコンに
保存された情報を盗むウイルスや、迷惑メールを送信するようなウイルスなどをダウンロードおよび実行する。

　実行されるウイルスの一つが「TROJ_DLOAD.BO」というもの。このウイルスは、パソコンの壁紙を特定の画像に変更するとともに、
特定サイトから複数のスクリーンセーバーをダウンロードしてインストール（図1）。インストールされるスクリーンセーバーの中には、
ブルースクリーンとWindowsの起動画面を交互に表示するものがあるという（図2）。

　さらに、ユーザーが壁紙やスクリーンセーバーを変更できないように、「画面のプロパティ（Display Properties）」の「デスクトップ（Desktop）」
と「スクリーンセーバー（Screen Saver）」が表示されないようにWindowsの設定を変更してしまう（図3）。

　今回の「TROJ_DLOAD.BO」のように、ブルースクリーンを表示するスクリーンセーバーをインストールするウイルスは、米マカフィーも
2008年6月18日に報告している。ただし、同社が報告したウイルスはPDFファイル（PDFウイルス）経由ではダウンロードされないもよう。

ソース　ＩＴpro
ttp://itpro.nikkeibp.co.jp/article/NEWS/20080627/309688/

0002名前をあたえないでください

2008/06/29(日) 00:51:50ID:/C7vEVA6

アドビなんか糞

0003名前をあたえないでください

2008/06/29(日) 00:52:45ID:lwXco+km

マカーに毒されてPDFなんか使うから。

0004名前をあたえないでください

2008/06/29(日) 00:53:34ID:k+7JKL9a

PDF最悪。Word書類でいいじゃん。

0005名前をあたえないでください

2008/06/29(日) 01:01:32ID:76KGYqet

>>4
ﾌﾟｯ

>>3
Macだとリンク貼ってあるPDFは動かない
あれもいたずらに使える機能だと思ったな

0006名前をあたえないでください

2008/06/29(日) 01:03:28ID:AezF2VDu

マカーにも最近見放されてるもんな

0007名前をあたえないでください

2008/06/29(日) 01:08:59ID:NannS5p0

このウイルス　作ったのは　在日朝鮮人

0008名前をあたえないでください

2008/06/29(日) 01:09:48ID:VM/GSWYT

>>5
なんか気持ち悪いです＞＜

0009名前をあたえないでください

2008/06/29(日) 01:18:18ID:AezF2VDu

リーダーを機能強化する意味がわからん。

0010名前をあたえないでください

2008/06/29(日) 02:28:34ID:m1mQF5RT

PDFファイル開くのに時間かかるんだよ

0011名前をあたえないでください

2008/06/29(日) 02:58:46ID:vThsvO0z

結局Ｖｅｒ8.1.2が対応版なのか訳判らん記事だな
最新Ｖｅｒが判らんのか糞ソフトめ

0012名前をあたえないでください

2008/06/29(日) 03:20:49ID:n2odmQjQ

というかＰＤＦ自体が

0013名前をあたえないでください

2008/06/29(日) 03:58:28ID:7L2/zEpb

ウイルスじゃなくてwindowsの仕様だろ

0014名前をあたえないでください

2008/06/29(日) 05:40:33ID:JN7xZwfp

アップデートしないってオプションがないんだけど。
勝手に立ち上がって今やるか、後にするか、しか選択肢がない。
そんでしょっちゅう勝手に立ち上がって毎度同じ事を聞いてきやがる。
Adobeはこんな簡単なソフトすらマトモに設計できないのだろうか。

0015名前をあたえないでください

2008/06/29(日) 08:13:21ID:weq3YjZX

＞バージョン8.xのユーザーは、8.1.2にバージョンアップ
＞した上でセキュリティアップデートを適用する

>>11
俺もよくわからなかった
8.0から自動で8.12にアップグレードしたけど、
そのあとにいくらアップデートの確認しても
セキュリティアップデートなんて出てこない

0016名前をあたえないでください

2008/06/29(日) 08:35:23ID:SdaYoYwp

バージョン6の俺は大丈夫と理解。

0017名前をあたえないでください

2008/06/29(日) 08:43:00ID:a1+W1Neh

アドビの割れ調べか　ww