Resulta que accedo a una página WEB (www.cinecentro.com.ar), y de pronto me ofrece bajar un archivo PDF (factOld.pdf), que supuse relacionado con la misma. Cuando lo bajo, el Acrobat Reader me dice que no es compatible, e inmediatamente el NOD me indica que hay un Troyano y me pide reiniciar.
Investigué, y aunque estaba al tanto de que los PDF podían traer virus, me confié. Gracias al NOD, evité la infección.
Luego, buscando, encontré este informe:
Virus en PDF por una vulnerabilidad Javascrip en Adobe Reader
Recientemente se ha descubierto una nueva vulnerabilidad javascripque afecta tanto a Adobe Reader como Adobe Acrobat. Esto se debe a un bug confirmado de Adobe el cuál pronto será público. Usando ese fallo, se podría ejecutar código Javascrip malicioso simplemente por abrir un archivo PDF. Asíque, el rumor es cierto: es posible que el ordenador se infecte con unvirus o troyano al abrir un archivo PDF con Adobe Reader o Acrobat, si contiene código Javascrip que se aproveche de la vulnerabilidad.
Las malas noticias son que dicho código Javascrip es dificil de encontrar dentro de un archivo PDF. Así que ni siquiera los antiviruspodrín detectar ese virus en el archivo PDF, con lo que pasar el antivirus a los PDF no es una solución, ni siquiera usando lasversiones más actualizadas de los antivirus o programas antispyware conalgoritmos heurísticos.
Además, Adobe no distribuirá un parche para este peligroso fallode seguridad hasta mediados de febrero de 2010, con lo que sus lectoresde PDF seguirán siendo vulnerables a ese malware javascrip hastaentonces.
Pero hay una buena noticia: solucionar el problema de los virus en el Javascrip de Adobe Reader es tan sencillo como desactivar Javascrip en Adobe Reader. Con ese sencillo truco se evitará que pueda entrar un virus en nuestro ordenador al abrir un PDF.
Cómo deshabilitar javascrip en Adobe ReaderDeshabilitar Javascrip tanto en Adobe Reader como en Adobe Acrobatpara prevenir este virus es muy fácil. Sólo hay que seleccionar el menúde Editar > Preferencias, y pulsar la opción de JavaScript. Una vez dentro, sólo hay que desmarcar la casilla que se muestra arriba, etiquetada como Enable Acrobat Javascrip (Habilitar Javascrip de Acrobat).
Y eso es todo: desmarcar esa opción como se muestra en la imagen dearriba es la solución para que un virus en un PDF no infecte nuestrosordenadores usando la vulnerabilidad Javascrip de Adobe Reader.
Fuente: