Вирусы из за adobe reader

Множественные уязвимости в Adobe Reader и Acrobat

Программа:
Adobe Reader 8.2.5 и более ранние версии
Adobe Reader 9.4.1 и более ранние версии
Adobe Reader X 10.0 и более ранние версии
Adobe Acrobat 8.2.5 и более ранние версии
Adobe Acrobat 9.4.1 и более ранние версии
Adobe Acrobat X 10.0 и более ранние версии

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки, относящейся к загрузке библиотек. Удаленный пользователь может выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки, связанной с привилегиями на доступ к файлам на Windows системах. Локальный пользователь может повысить свои привилегии на системе.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

5. Уязвимость существует из-за неизвестной ошибки при обработке изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки в AcroRd32.dll при обработке определенных изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

7. Уязвимость существует из-за неизвестной ошибки на Macintosh системах. Удаленный пользователь может скомпрометировать целевую систему.

8. Уязвимость существует из-за неизвестной ошибки, относящейся к загрузке библиотек. Удаленный пользователь может выполнить произвольный код на целевой системе.

9. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

10. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может скомпрометировать целевую систему.

11. Уязвимость существует из-за недостаточной проверки входных данных. Удаленный пользователь может произвести XSS нападение.

12. Уязвимость существует из-за неизвестной ошибки, относящейся к загрузке библиотек. Удаленный пользователь может выполнить произвольный код на целевой системе.

13. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

14. Уязвимость существует из-за ошибки проверки границ данных при обработке данных U3D изображений в IFF файле. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

15. Уязвимость существует из-за ошибки проверки границ данных при обработке данных U3D изображений в RGBA файле. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

16. Уязвимость существует из-за ошибки проверки границ данных при обработке данных U3D изображений в BMP файле. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

17. Уязвимость существует из-за ошибки проверки границ данных при обработке данных U3D изображений в PSD файле. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

18. Уязвимость существует из-за недостаточной проверки входных данных при обработке шрифтов. Удаленный пользователь может выполнить произвольный код на целевой системе.

19. Уязвимость существует из-за ошибки проверки границ данных при обработке данных U3D изображений в FLI файле. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

20. Уязвимость существует из-за ошибки в 2d.dll при обработке значений высоты и ширины для RLE_8-сжатых BMP файлов. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

21. Целочисленное переполнение обнаружено в ACE.dll при обработке определенных ICC данных. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

22. Уязвимость существует из-за ошибки проверки границ данных в rt3d.dll при обработке количества битов в пикселе и количества цветов в 4/8-bit RLE-сжатых BMP файлах. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

23. Уязвимость существует из-за ошибки в U3D реализации при обработке количества Parent Node. Удаленный пользователь может вызвать переполнение буфера.

24. Уязвимость существует из-за ошибки проверки границ данных при обработке JPEG файлов, встроенных в PDF документ. Удаленный пользователь может вызвать повреждение динамической памяти и выполнить произвольный код на целевой системе.

25. Уязвимость существует из-за неизвестной ошибки при обработке изображений. Удаленный пользователь может выполнить произвольный код на целевой системе.

26. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может произвести XSS нападение.

27. Уязвимость существует из-за неизвестной ошибки на Macintosh системах. Удаленный пользователь может скомпрометировать целевую систему.

28. Уязвимость существует из-за ошибки проверки границ данных в rt3d.dll при обработке некоторых файлов. Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

29. Целочисленное переполнение обнаружено в U3D реализации при обработке файлов ILBM текстур. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

30. Уязвимость существует из-за использования уязвимой версии Adobe Flash Player. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/404815.php

Решение: Установите последнюю версию 8.2.6, 9.4.2 или 10.0.1 с сайта производителя.

.Adobe вымогатель — угроза, шифрующая файлы, которая связана с семейством Dharma вымогателя

Имя	.Adobe
Тип	Вымогатель
Связан с	Dharma вирус
Уровень опасности	Высокий. Вирус блокирует важные файлы на зараженном компьютере
Расширения	[[email protected]].adobe [[email protected]].adobe [[email protected]].adobe
Записка о выкупе	FILES ENCRYPTED.txt
Цена выкупа	Никаких конкретных подробностей о размере выкупа не приводится, но известно, что преступники требуют выплату в криптовалюте BTC
Имя процесса	BulkFileChanger (32bit)
Распространение процесса	Поддельные вложения, которые прикрепляются к эмейлам
Удаление	Для полного удаления угрозы используйте Reimage Reimage CleanerIntego

Примечание о выкупе .Adobe вымогателя выглядит следующим образом:

Эксперты по кибербезопасности с веб-сайта Virusai.lt предупреждают пользователей, чтобы они были осторожны при рассмотрении вопроса о том, платить ли требуемую цену выкупа или нет. Киберпреступники, распространяющие .Adobe вымогатель, могут попытаться убедить пользователей заплатить деньги. Однако это не значит, что эти люди выполнят все свои обещания. Будьте осторожны при обращении с мошенниками, лучше избегайте любого контакта с ними, если это возможно.

Кроме того, если вирус-вымогатель появляется на вашем компьютере Windows, он может изменить реестр Windows, добавив в него сомнительные записи реестра. При выполнении процесса удаления .Adobe вымогателя необходимо убедиться, что все компоненты, связанные с вирусами, также удалены. Чтобы обнаружить мошеннический контент, вы можете загрузить и установить программное обеспечение для компьютерной безопасности, такое как Reimage Reimage Cleaner Intego или SpyHunter 5 Combo Cleaner .

Обратите внимание, что очень важно удалить .Adobe вирус перед выполнением процесса дешифрования. В противном случае вирус-вымогатель может возобновить шифрование, и все ваши файлы будут заблокированы снова. После того, как вы избавитесь от вируса, блокирующего файлы, прокрутите текст вниз и проверьте предоставленные методы восстановления данных, некоторые из которых могут оказаться очень полезными, если выполнять их так, как показано в инструкциях.

.Adobe вирус - вымогатель, который добавляет определенные расширения к зашифрованным файлам и отображает записку с выкупов в документе FILES ENCRYPTED.txt.

Еще одна вещь, которую вы должны знать о вирус-вымогателях, это то, что эти киберугрозы могут скрыть возможность внедрения других вредоносных программ в компьютер жертвы. В настоящее время нет информации о том, что .Adobe вымогатель может сделать это, но все же лучше избежать такого возможного риска и избавиться от крипто-вредоносных программ, как только вы увидите такие симптомы, как:

файлы заблокированы специфическим расширением;
появляющаяся записка с выкупом, требующая BTC;
в диспетчере задач запущен процессBulkFileChanger (32bit);
сомнительные записи, появившиеся в реестре Windows.

Спам-письма часто используются для распространения вымогателей

Более того, некоторые злоумышленники могут скрывать вирус-вымогателей в мошеннических ссылках. Будьте осторожны при посещении менее известных веб-сайтов, особенно сторонних, так как они могут быть связаны с опасной и секретной установкой вымогателей. Для дальнейшей защиты не стесняйтесь вкладывать средства в действительно надежное средство защиты от вредоносных программ, которое автоматически защитит вашу компьютерную систему и предотвратит различные угрозы, которые могут возникнуть при выполнении вычислительных операций.

Удаление вирус файл-расширения .Adobe

Выполнение удаления .Adobe вымогателя вручную в этом случае невозможно, так как это может показаться очень сложным даже для профессиональных специалистов по вредоносным программам. В целях устранения вы должны загрузить и установить надежное средство компьютерной безопасности, которое позаботится обо всем процессе и гарантирует, что все компоненты вымогателей были успешно удалены и система наконец-то снова очищена.

Вы можете использовать антивирусные программы, такие как Reimage Reimage Cleaner Intego , SpyHunter 5 Combo Cleaner или Malwarebytes, чтобы найти все вредоносные компоненты перед удалением .Adobe вируса из компьютерной системы. После завершения удаления убедитесь, что вы обновили весь компьютер. Кроме того, не забудьте применить шаги для избежания вымогателей, которые вы прочитали в этом тексте. Вы также можете защитить свои файлы от непредвиденного шифрования, храня их на USB-накопителях или облачных серверах.

Что такое Acrobat.exe?

Acrobat.exe это исполняемый файл, который является частью AFECMO Adobe Acrobat X Pro Программа, разработанная Adobe Systems Incorporated, Программное обеспечение обычно о 2.09 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли Acrobat.exe Файл на вашем компьютере - это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

Acrobat.exe безопасный или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как Acrobat.exe, должен запускаться, а не где-либо еще.

Наиболее важные факты о Acrobat.exe:

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вам следует определить, заслуживает ли он доверия, прежде чем удалять Acrobat.exe. Для этого найдите этот процесс в диспетчере задач.

Найдите его местоположение (оно должно быть в C: \ Program Files \ Adobe \ Acrobat 10.0 \) и сравните размер и т. Д. С приведенными выше фактами.

Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус Acrobat.exe, необходимо Загрузите и установите приложение полной безопасности, например Malwarebytes., Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.

Кроме того, функциональность вируса может сама влиять на удаление Acrobat.exe. В этом случае вы должны включить Безопасный режим с поддержкой сети - безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.

Могу ли я удалить или удалить Acrobat.exe?

Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.

Согласно различным источникам онлайн, 8% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов - полный системный анализ с Reimage, Если файл классифицирован как вредоносный, эти приложения также удалят Acrobat.exe и избавятся от связанных вредоносных программ.

1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите панель, а затем под программы:
o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
o Windows XP: нажмите Добавить или удалить программы.

2. Когда вы найдете программу AFECMO Adobe Acrobat X Proщелкните по нему, а затем:
o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).

3. Следуйте инструкциям по удалению AFECMO Adobe Acrobat X Pro.

Распространенные сообщения об ошибках в Acrobat.exe

Наиболее распространенные ошибки Acrobat.exe, которые могут возникнуть:

Эти сообщения об ошибках .exe могут появляться во время установки программы, во время выполнения связанной с ней программы AFECMO Adobe Acrobat X Pro, во время запуска или завершения работы Windows или даже во время установки операционной системы Windows. Отслеживание момента появления ошибки Acrobat.exe является важной информацией при устранении неполадок.

Как исправить Acrobat.exe

Аккуратный и опрятный компьютер - это один из лучших способов избежать проблем с AFECMO Adobe Acrobat X Pro. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.

Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс Acrobat.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.

Обновлено апреля 2020 года:

Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:

(опциональное предложение для Reimage - Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)

Загрузите или переустановите Acrobat.exe

это не рекомендуется загружать заменяемые exe-файлы с любых сайтов загрузки, так как они могут содержать вирусы и т. д. Если вам нужно скачать или переустановить Acrobat.exe, мы рекомендуем переустановить основное приложение, связанное с ним. AFECMO Adobe Acrobat X Pro.

Информация об операционной системе

Ошибки Acrobat.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:

Окна 10
Окна 8.1
Окна 7
Windows Vista
Windows XP
Windows ME
Окна 2000

Кто сталкивался с форматом PDF, знают, что такие файлы невозможно открыть, используя лишь штатные средства операционной системы. Для чтения этого файла необходимо использовать дополнительное программное обеспечение. В статье речь пойдет о самой популярной читалке PDF-файлов - о Adobe Reader. Что это за программа, для чего она нужна и какие функции в ней есть и будет рассказано дальше по тексту.

Возможности программы

Как было заявлено, сейчас мы перечислим все возможности приложения Adobe Acrobat Reader, и уже по итогу наших рассуждений вы сможете сделать вывод, стоит ли скачивать и устанавливать программу или нет. Но предварительно стоит сделать заметку, сказав, что ПО распространяется бесплатно, но есть некоторые платные функции. Поэтому настоятельно рекомендуется скачать программу для самостоятельного изучения.

Чтение файлов

Начнем мы, конечно же, с самой основной функции приложения - с чтения файлов. Ведь большинство пользователей устанавливают Adobe Reader DC для возможности просмотра файлов формата PDF. Но простое открытие - это слишком просто для компании Adobe, она предоставила еще набор инструментов, чтобы сделать этот процесс более удобным для вас. Среди них есть следующие:

Изменение масштаба.
Развертывание документа.
Использование закладок.
Изменение формата отображения.

И это не все из доступных. Так что Adobe Reader - это одна из самых удобных читалок файлов PDF, и если вы ищите программу только для просмотра файлов, то рекомендовано использовать представленную.

Копирование изображений и текста

Возможно, для кого-то эта функция покажется странной, ведь копировать текст - что может быть проще? Но с PDF-файлами не все так просто. Дело в том, что не каждая программа позволяет совершать копирование данных из документа, что обуславливается спецификой самого формата. Но в Adobe Reader PDF-файл и его содержимое легко поддаются копированию.

Создание штампов и комментариев

Добавление комментариев и создание штампов - это не ново для опытного пользователя. Данная функция давным-давно используется во всем известном текстовом процессоре "Майкрософт Ворд", но "заимствованное" не значит "плохое".

Давайте рассмотрим ситуацию, в каких случаях эти опции могут пригодиться. Допустим, вам друг присылает по электронной почте реферат, выполненный в программе Adobe Acrobat Reader DC, и просит, чтобы вы его прочитали и сделали какие-то замечания. Согласитесь, не удобно будет выписывать каждое замечание на бумагу, а потом в сообщениях или по телефону зачитывать их другу, проще воспользоваться комментариями - встроенной функцией программы. Вы просто выделяете область текста, нажимаете соответствующую кнопку на панели инструментов и пишете свое замечание. После этого друг, открыв файл, сразу увидит места, где нужно что-то подправить.

Сканирование изображений

Функция сканирования изображений одна из платных, что, несомненно, огромный минус этой программы. Ведь она очень полезна. Сейчас будет объяснено, как она работает. Например, вы отсканировали книгу, соответственно, ее страницы - это картинки, а не текстовый документ, и их отредактировать никак нельзя (только в графическом редакторе, но там работа будет протекать с изображением, а не с текстом). Когда вы откроете такое изображение в программе Adobe Reader, она просканирует его, преобразит его в текст и позволит совершить редактирование. Так что Adobe Reader - это отличная программа, если не брать во внимание стоимость ее платных опций.

Кстати, если вы ищите приложение с возможностью преобразования текста с фото в PDF-формат, то стоит обратить свое внимание на программу PDF XChange Viewe. Она точно так же справляется с представленной задачей, но при этом полностью бесплатна.

Конвертация

Многие пользователи могут предположить, что опция программы, которая была приведена чуть выше, - это обычное конвертирование, но это не так, хоть Adobe Reader и имеет специальные для этого инструменты. Сейчас поговорим о них.

Изначально стоит поговорить о том, а какие форматы программа может конвертировать в PDF. Их список имеет следующий вид:

TXT;
DOC, DOCX;
XLS, XLSX.

Да, форматов для конвертации не так уж и много, но их вполне достаточно, чтобы продолжить работу с файлом в другой удобной программе. О том, как пользоваться этой функцией, будет рассказано чуть ниже, ну а сейчас стоит перейти к преимуществам и недостаткам этого программного обеспечения.

Достоинства

Среди плюсов этой программы можно выделить следующее:

Она имеет простой, понятный и, что немаловажно, удобный интерфейс, с которым приятно работать и в котором разберется даже неопытный пользователь.
В программе есть дополнительные функции, она умеет не только открывать файлы PDF для чтения.
Приложение полностью переведено на русский язык.

Исходя из этих трех пунктов, уже можно сделать вывод, что Adobe Reader - это хорошая программа для работы с файлами формата PDF, но у нее есть и недостатки, к которым мы сейчас и перейдем.

Недостатки

К счастью, предоставить список недостатков хотя бы из трех пунктов не получится. Точнее даже будет сказать, что недостаток всего один - это платная подписка для активации некоторых функций, например такой, как сканирование изображения для возможности редактировать текст. Все бы было ничего, если эта опция была только в Adobe Reader, но у его конкурентов она полностью бесплатна. В любом случае отталкивайтесь от того, нужна ли она вам. Если вам нужна просто программа для открытия PDF-файлов, то, безусловно, скачивайте и устанавливайте Adobe Acrobat Reader DC.

Как работать в программе

Вы уже знаете, что Adobe Reader - это отличная программа для работы с PDF-документами, но, возможно, вы столкнетесь с трудностями при ее использовании. В таком случае рекомендуем ознакомиться с руководством по выполнению определенных действий в программе, которое будет изложено ниже.

Как открыть файл PDF

Сначала давайте разберемся с основным - как открыть файл в программе. И, долго не разглагольствуя, перейдем к сути:

Запустите программу.
Нажмите по кнопке "Файл".
Кликните по пункту "Открыть". Также вы можете на втором шаге нажать кнопки Ctrl+O.
В появившемся окне "Проводника" перейдите в директорию с PDF-файлом.
Выберите его.
Кликните по кнопке "Открыть".

Вот так просто можно просмотреть информацию из документа в программе Adobe Reader для Windows. Но это не единственный способ открытия, давайте рассмотрим второй.

Откройте "Проводник".
Перейдите в папку с файлом PDF.
Нажмите по нему ПКМ.
Наведите на пункт "Открыть с помощью".
Выберите "Другое приложение".
Из списка появившихся программы выберите Adobe Reader и нажмите "ОК".

Также обратите внимание на пункт "Использовать по умолчанию". Если поставите отметку рядом с ним, то в будущем все PDF-файлы будут запускаться в Adobe Reader при двойным клике ЛКМ по ним.

Как редактировать PDF

Помимо просмотра документа, в программе есть еще возможность его редактирования. Для этого используется набор специальных инструментов. Давайте сначала посмотрим на их список. Для этого достаточно всего лишь открыть файл в программе и перейти на вкладку "Инструменты". Перед вами появится список всех возможных инструментов. Для их использования достаточно всего лишь дважды кликнуть по желаемому элементу, после чего вы попадете на редактируемый документ, а в интерфейсе программы появится новая панель инструмента, который вы выбрали.

Как конвертировать

Чуть ранее было рассказано про возможность программы конвертировать PDF-файлы в формат, пригодный для Word, Excel и обычных текстовых редакторов по типу "Блокнот". Для этого вам необходимо:

В открытом документе нажать по кнопке "Файл".
Навести курсор на пункт "Сохранить как другой".
Из подменю выбрать желаемый формат для конвертации.

После этого вам останется лишь указать папку, куда нужно поместить файл на выходе.

Заключение

Теперь вы знаете о приложении Adobe Reader DC чуть больше. И на основе наших комментариев вы можете определиться, стоит ли устанавливать его на свой компьютер или нет.

Русскоязычный информационно-болтологический форум

Может ли .pdf файл быть заражен вирусом

И этот код может получить доступ к диску либо запустить процесс без разрешения пользователя? Он вообще может что-нибудь за пределами sandbox сделать?

javascript вообще убогий язык с java ничего общего не имеющий и функционалом очень ограниченный. Я ничего не путаю?

Реально вижу возможность запустить вирус только используя ошибку в конкретном pdf-viewer. Поскольку народ пользуется разными - надежного способа не вижу вообще.

IMO можно считать pdf вирусобезопасным.

Любой формат может быть опасен.
Будь то PDF, TXT, JPG и т.п.

Механизм атаки - переполнение в обрабатывающем приложении.

Уже были вирусы на основе PDF и JPG.

По степени убывания риска форматы можно расположить так:

1. Содержащие код, исполняемый без песочницы (exe, com, vbs, doc)
2. Содержащие код, исполняемый в песочнице (java как applet, vbs/js как Active Script)
3. Не содержащие кода

javascript вообще убогий язык с java ничего общего не имеющий и функционалом очень ограниченный. Я ничего не путаю?

Javascript - очень серьезный язык. Просто многие знают основы, а глубоких знаний почти ни у кого нет.

Сомневаюсь что эти "вирусы" запустились бы при просмотре файла не adobe acrobat (версия с дыркой) а например xpdf viewer.
А раз так, то и формат тут не причем.

То же самое касается jpg и других файлов без исполняемого кода либо исполняемого в sandbox. Все зависит от реализации viewer, поэтому эти убогие попытки вирусов в pdf или jpg(см. выше) и не получили широкого распространения.

практически сейф. Javascript, угу, может там быть.
Но он настолько убогий и урезанный там..
В общем, я както работал в антивирусной компании и занимался PDF-ом.
Как только я его не ковырял пытаясь найти какуюто дырку и представить начальству - ни фига реально не вышло. Практически непробиваем был.. Акробат 6

Как это непричем?
Вы отрицаете возможность переноса зловредного кода этим форматом?
ХПДФ ничего не меняет, достаточно того что 99% юзеров файлы читают акробатом.

Слышал звон да не знаю где он.

Мы же не про executable файлы говорим, уважаемый. А про документы в формате pdf.
Вопрос такой: Возможно ли изменить pdf файл так чтобы при отркытии его любым просмотрщиком запускался сторонний код.

Какой версией акробата? У меня дома еще 5 замечательно себя чувствует.
А дырки ищутся в конкретном релизе. То что работает в 6.0 уже не работает в 6.01.

Если так вопрос ставить, то и формат txt можно опасным считать.
ЕСЛИ 99% txt файлов открывается notepad.exe

Параною к спаму испытываю тоже, поэтому удаляю даже не вдаваясь в детали чего там прикреплено.

Впрочем насчет pdf в таких случаях тоже не все однозначно.
Во первых фильтры хорошо убирают рекламу по анализу текста, поэтому это один из способов обойти их.
Во вторых форматирование с картинками можно сделать чтобы одинаково выглядело на всех платформах. Шаг на пути cross-platform
В третих из-за безопасности формата soft почтового провайдера не считают его как вирусоопасный attachment, тоже больше шансов что дойдет до адресата

Читайте также: