Случайно пытался открыть зараженный PDF, но MS Security Essentials выдает ложный минус

Question

Я получил пару электронных писем с прикрепленными PDF-файлами от довольно технически подкованного друга, который никогда не посылает мне милые / раздражающие форварды, поэтому я подумал, что их можно открыть безопасно, но Adobe Reader X выдал ошибку и не отображал файлы. Я попытался отсканировать файлы с помощью MS Security Essentials, который сказал, что ничего не найдено, но я был параноиком, поэтому я использовал веб-сканер и получил следующие результаты:

http://virusscan.jotti.org/en/scanresult/794a9585299c2ab58e149d6adbeb8485b0490af6

Я не в восторге от идеи установить другой антивирусный сканер, просто чтобы убедиться, что моя система чиста, поэтому я хочу знать, есть ли альтернатива.

Answer 1

Для этой проблемы, если у вас более поздняя версия Adobe Reader, чем 8.1.2, проблем не будет.

Интересно, что в этом отчете от Jotti многие очень рекомендованные AV-пакеты не заметили вирус, и что это были в первую очередь медленные, менее рекомендуемые инструменты, которые его обнаружили. Мне кажется, это указывает на то, что некоторые AV-инструменты могут проверять зависимости и сообщать вам о вирусе только в том случае, если версии вашего приложения действительно восприимчивы. Например, мне было бы интересно посмотреть, что сообщают эти различные AV-сканеры, если вы используете на своем компьютере очень версию Adobe Reader, которая фактически будет уязвима для этого эксплойта.

ОБНОВЛЕНИЕ цитата для Adobe версии 8.1.2:

http://www.f-secure.com/v-descs/exploit_js_pdfka_ti.shtml

Answer 2

Согласно FSecure, эксплойт - это вопрос в журнале сканирования, который на самом деле является функцией вашего приложения, которая теперь была определена как уязвимость. Случайно, файл зависит от той "функции", которая теперь является уязвимостью. Предупреждения не касаются того, использует ли файл такую уязвимость для запуска чего-то вроде Super Malware 2000.

Когда вы поймете, как работают антивирусные сканеры, вы поймете, что не все так черно-белое, как вы себе представляете. Все, что они могут вам сказать, это то, что файл может выглядеть как вирус.

В некотором смысле, как и ваши местные полицейские детективы, антивирусные сканеры могут идентифицировать вирус по отпечатку пальца или с помощью профилирования. Группа мужчин в белых футболках и мешковатых штанах может идти прямо к вам. Собираются ли они что-то сделать для вас - вопрос, на который не смогут ответить ни лучшие, ни самые умные умы нашего поколения.