繼IE7瀏覽器漏洞（ms09-002）之后，又一影響更為深遠的攻擊Adobe Acrobat Reader漏洞被揭露。黑客針對這個漏洞，構(gòu)造了惡意的PDF文檔，一旦網(wǎng)民打開這類文檔，電腦將自動運行遠程控制類木馬。盜取用戶網(wǎng)銀密碼，游戲帳號，私密文件、照片。反病毒專家擔心，距離補丁發(fā)布時期3月11日還有相當長時期，黑客會搶在這段空白期抓緊作案，呼吁廣大電腦用戶下載專補工具避免造成損失。
圖1
1、影響范圍：
Adobe Acrobat Reader零日漏洞影響到其8.1.0至9.0.0之間的所有版本，它通過軟件內(nèi)置的JavaScript功能觸發(fā)。如果用戶受騙在包含有與Security Provider庫同名的惡意庫目錄中打開了PDF文件的話，即中招，被執(zhí)行任意指令。
PDF文檔是目前中國證券交易機構(gòu)認定惟一具有法律效力的電子文檔。交易通告、公司財報均采用PDF格式，而每日股民查看這些PDF文檔的需求不計其數(shù)，因此該漏洞造成的潛在威脅巨大。
2、針對Adobe漏洞的危害性，金山清理專家發(fā)出專補工具。
