質問: adobe reade の 脆弱性 先日ある知人のブログを見ていたら突然ウイルスバスターが警告を出してました。 troj_pidief.ar の ウイルスを検出したということでした。 問題のファイルはpdfファイルでインターネット一時ファイルに保存されていましたので 各社のオンラインスキャンで検索したところほとんどのものでは検出されなかったのですが カスペルスキーでは exploit.win32.pidief.fl ということで判定されました。 ちなみにクライアントの環境は windowsxp pro sp2(windows updata は通常通り行っております) adobe reader 8.1.0 ここでこのウイルス情報につきまして新種のようで詳細の情報がまだ公開されていないようで 見つけれないためいくつかご質問よろしくお願いいたします。 1.ほかpcでもこのサイトを見ていたのですがこの症状が出たのはこの特定の端末だけでした。 ほかのpcはadobe readerはかなり古くacrobat reader5などでした古いことにより感染しないような 場合もあるのでしょうか。このウイルスはそのようなウイルスでしょうか。 2.対策としてこのサイトをみたすべてのpcをリカバリしたのですが一部dドライブのデータを残しました リカバリ後ウイルスチェックを行い現在のところはウイルスは見つかっておりません。このウイルスの場合 とりあえずは問題のファイルを削除すればよいと判断しておりますがdドライブへのほかのファイルへの 感染の可能性もあるのでしょうか。 3.このウイルスの詳細情報が見つけれないため感染原因、感染後の症状、修復方法などが不明確で とりあえずは上記のような対策をしたのですがとても不安です。またpdfファイル自体も実際に 空白でしたが開いてしまったのでどのようなことがおこったのか気になります。 ほかのウイルスなども入った可能性もあるでしょうか。上記の対策では不十分でしょうか。 このウイルスの詳細情報などご存知であれば教えてください。 わかる部分の回答だけでも結構ですのでよろしくお願いいたします。
回答: #2です。 remote exec vulnというのはremote execution vulnerabilityのことで、脆弱性によるリモートコードの実行を意味します。trojanの実行などです。ただし、必ずしも今回が当てはまると決まったわけじゃないです。あくまでもそういったことが多いというだけで。 で、リカバリ+オンラインスキャン遂行なんでほぼ問題ないと思います。 124.83.167.*** ←yahoo 203.190.60.*** ←楽天 219.163.5.*** ←お使いのプロバイダ で、リモートポートのtcp 80はもちろんwebですけど、33537に関してはわかりません。 もちろん、rejectだから拒否ってるわけですけど。 ちょと私にはわかりませんけど、何か心当たりは?