Santa Clara - Der Anti-Viren-Spezialist McAfee
warnt vor einem VBScript-Wurm, der sich in PDF-Dokumenten versteckt.
"VBS/PeachyPDF@MM" nutzt dabei ein Feature von Adobes Acrobat-Software,
mit dem fremde File-Formate in ein PDF-Dokument eingebettet werden
können. Wie Adobe mittlerweile mitteilte, ist das auf vielen Rechnern
installierte Gratis-Tool Acrobat Reader nicht von dem Virus betroffen.
http://vil.mcafee.com/dispVirus.asp?virus_k=99179&
Der Wurm kommt relativ auffällig als Massen-Mail mit zahlreichen
verdächtigen Attachments wie "find.pdf" und "peach.pdf" daher. Wird das
PDF-Dokument geöffnet, erscheint die Meldung "You have one minute to find
the peach!" und Bilder von nackten, weiblichen Hintern sowie einer
Pfirsich werden eingeblendet. Anwender der Acrobat-Software werden vor
der Ausführung einer .vbs-Datei allerdings in einer Dialog-Box gewarnt
und gefragt, ob sie fortfahren wollen. Wird das Attachment mit Acrobat
Reader geöffnet, erscheinen keine Images.
Peachy verbreitet sich nur via MS Outlook und wurde zum ersten Mal in
Argentinien entdeckt. McAfee stuft die Verbreitung derzeit gering ein. Es
wird allerdings darauf hingewiesen, dass es sich um den ersten .pdf-Virus
überhaupt handelt, bisher galt dieses Format als sicher.
