Випадково спробували відкрити заражений PDF, але MS Security Essentials надає помилковий негатив

Я отримав пару електронних листів із доданими PDF-файлами від досить знайомого технічно знайомого друга, який ніколи не надсилає мені мило / дратує вперед, тому я вважав, що їх безпечно відкрити, але Adobe Reader X видав помилку і не відображав файли. Я спробував сканувати файли за допомогою MS Security Essentials, в якій було сказано, що нічого не знайдено, але я був параноїком, тому застосував веб-інструмент для сканування, і отримав ці результати:

http://virusscan.jotti.org/en/scanresult/794a9585299c2ab58e149d6adbeb8485b0490af6

Я не в захваті від ідеї встановити ще один сканер вірусів, щоб переконатися, що моя система чиста, тому я хочу знати, чи є альтернатива.

У цьому питанні, якщо у вас версія Adobe Reader пізнішої, ніж 8.1.2, проблем у вас не виникне.

Цікава річ у звіті від Jotti полягає в тому, що багато настійно рекомендовані AV-пакети не помітили вірусу, і що це виявляли насамперед повільніші, менш рекомендовані інструменти. Це, мабуть, вказує мені, що деякі інструменти AV можуть перевіряти залежності та інформувати вас про вірус лише у тому випадку, коли версії вашої програми насправді сприйнятливі. Наприклад, мені було б цікаво побачити, про що повідомляють ці різні AV-сканери, якщо на вашому комп’ютері запущена версія Adobe Reader, яка насправді була б вразлива для цього подвигу.

ОНОВЛЕННЯ цитування для версії Adobe 8.1.2:

http://www.f-secure.com/v-descs/exploit_js_pdfka_ti.shtml

За словами FSecure , питання експлуатації у вашому журналі журналу сканування насправді є характеристикою вашої програми, яка тепер була визначена як вразливість. Файл просто так залежить від тієї "функції", яка зараз є вразливою. Попередження не йдуть далі про те, чи дійсно файл використовує таку вразливість, щоб запустити щось на зразок Super Malware 2000.

Як тільки ви зрозумієте, як працюють сканери вірусів, ви зрозумієте, що не все так чорно-біло, як ви собі уявляєте. Все, що вони можуть вам сказати, - це те, що файл може виглядати як вірус.

У такому сенсі, як ваші місцеві поліцейські детективи, сканери вірусів можуть або ідентифікувати вірус через відбиток пальця, або за допомогою профілювання. Група чоловіків, які носять білі футболки та мішкуваті штани, можуть йти прямо до вас. Чи збираються вони вам щось робити - це питання, на яке не зможуть відповісти найкращі та найяскравіші уми нашого покоління.