Adobe Reade の 脆弱性

質問

先日ある知人のブログを見ていたら突然ウイルスバスターが警告を出してました。
TROJ_PIDIEF.AR　の　ウイルスを検出したということでした。

問題のファイルはPDFファイルでインターネット一時ファイルに保存されていましたので
各社のオンラインスキャンで検索したところほとんどのものでは検出されなかったのですが
カスペルスキーでは　Exploit.Win32.Pidief.fl　ということで判定されました。

ちなみにクライアントの環境は
WindowsXp Pro SP2（windows updata は通常通り行っております）
Adobe Reader 8.1.0

ここでこのウイルス情報につきまして新種のようで詳細の情報がまだ公開されていないようで
見つけれないためいくつかご質問よろしくお願いいたします。

１．ほかPCでもこのサイトを見ていたのですがこの症状が出たのはこの特定の端末だけでした。
ほかのPCはAdobe Readerはかなり古くAcrobat Reader5などでした古いことにより感染しないような
場合もあるのでしょうか。このウイルスはそのようなウイルスでしょうか。

２．対策としてこのサイトをみたすべてのＰＣをリカバリしたのですが一部Ｄドライブのデータを残しました
リカバリ後ウイルスチェックを行い現在のところはウイルスは見つかっておりません。このウイルスの場合
とりあえずは問題のファイルを削除すればよいと判断しておりますがＤドライブへのほかのファイルへの
感染の可能性もあるのでしょうか。

３．このウイルスの詳細情報が見つけれないため感染原因、感染後の症状、修復方法などが不明確で
とりあえずは上記のような対策をしたのですがとても不安です。またＰＤＦファイル自体も実際に
空白でしたが開いてしまったのでどのようなことがおこったのか気になります。
ほかのウイルスなども入った可能性もあるでしょうか。上記の対策では不十分でしょうか。
このウイルスの詳細情報などご存知であれば教えてください。

わかる部分の回答だけでも結構ですのでよろしくお願いいたします。

回答No.5

FMVNB50GJ

ほかの回答者さんの補足のほうが興味深いので。

ファイアーウォールソフトは一般的にプログラムのインターネット通信を許可した場合、すんなり通過させます。あるいはまったく違って、機能そのものを停止するようなものを仕込まれている場合、機能しません。

ログは、たぶん接続要求かな？ルーターのログの見方はなれていないのでなんともいえませんが、80番ポートはたいていwebサイトへのアクセス、それ以外の番号はなんなのかな、P2Pソフトのようなソフトだと考えられますが。接続要求を出すのをフィルタリングしている場合？ですが。

逆ならば、その辺のごく当たり前の接続要求を遮断したということになると思いますが。というかルーターでそんなことしなくても通常は遮断・無視するはずですが。

リカバリしても生き残っていることはないと思います。
とりあえず、システムの復元を無効にし、セキュリティソフトの更新を確認し、ついでにマイクロソフトの更新も確認した後、スキャンをかけてみれば。ないはずですけど。

http://www.mcafee.com/japan/security/virE.asp?v=Exploit-PDF.b
「Adobe Readerからの予期しないネットワーク接続が行われます。」
どのプログラムがインターネット通信するのか把握できるソフトを持っているでしょうか。コマンドプロンプトでやる方法はわかりませんが、検索するしか能がないのでこれ以上はわかりません。