Cũng theo Trend Micro, các phiên bản Adobe Reader t�� 9.1.3 tr�� v�� trước đã mắc lỗi trên. K�� tấn công s�� đưa phần mềm cửa hậu Trojan vào máy tính nạn nhân thông qua mã JavaScript. Trend Micro xác định mã khai thác này là loại Trojan "Troj_Pidief.Uo".

"Troj_Pidief.Uo" được gắn trong một tệp tin PDF có chứa phần mềm độc hại tên là "Js_Agent.Dt��. Khi lây nhiễm vào máy tính nạn nhân, phần mềm độc hại này s�� “cài cắm�� một backdoor có tên là "Bkdr_Protux.Bd". Mã độc được xác định ảnh hưởng tới các h�� điều hành: Windows 98, ME, NT, 2000, XP, và Server 2003.

Trong thông báo của mình, Trend Micro cũng cung cấp thông tin k�� thuật v�� cách thức hoạt động của phần mềm độc hại trên, đặc biệt là hoạt động của mã shell. “Dựa trên những phát hiện của chúng tôi, mã shell của loại malware này s�� truyền sang những mã shell khác trong cùng một file PDF trước khi được giải nén và kích hoạt phần mềm backdoor��, Trend Micro cho biết.

Phần mềm backdoor trên được nhúng trong tệp tin PDF thay vì download t�� Web xuống theo cách thông thường. Các phiên bản của backdoor Produx thường cho phép k�� tấn công truy cập không giới hạn vào máy tính nạn nhân. Các mã tấn công của Produx trước đây thường nhắm tới các tệp tin Microsoft Office.

Cũng trong tuần này, Adobe cho biết s�� chưa th�� phát hành bản vá cho l�� hổng trên vào ngày 13/10 tới, thời điểm mà Microsoft s�� phát hành bản tin bảo mật tháng 10.