Antivirussoftware oft überfordert

Während G Data versichert, die eigene Antivirussoftware erkenne (falls aktiviert und aktuell) die PDF-Datei als »JS:Pdfka-FS«, scheint nicht jede Antivirenlösung mit dem Schädling klarzukommen: Bei einer Analyse des Internetportals virustotal.com erkannten lediglich 14 von 40 Antivirenprogrammen den Angriff (Stand: 28.05.2009).

In den letzten Monaten gibt es eine steigende Anzahl solcher Angriffe auf Clientrechner über Schwachstellen im PDF-Format des Acrobat Readers von Adobe. Ähnlich wie der aktuelle Fall nutzen sie fast alle häufig gesuchte Begriffe, um Opfer auf Domains zu locken, die sie dann zu einem PDF-Dokument weiterleiten, das den Schadcode einschleust. In kritischen Umgebungen ist daher neben dem Betrieb einer aktuellen Antivirenlösung angeraten, auch den automatischen Start des Acrobat-Plugins im Browser zu unterbinden.