Специалисты компании Minerva Labs обнаружили, что приложение Acrobat Reader блокирует проверку антивирусами файлов PDF. Ранее документы активно использовались злоумышленниками для распространения вредоносных файлов, такие схемы встречаются и сегодня, хотя значительно реже.
В марте текущего года был зафиксирован рост процессов Acrobat Reader, которые пытаются получить информацию о загруженных библиотеках антивирусов. Если Adobe Acrobat Reader определяет, что в его процессы загружены модули антивирусов, осуществляется их блокировка.
Анализ ситуации показал, что успешно блокируются не менее 30 антивирусных приложений, включая и очень популярные. Исследователи уверены, что Adobe пошла на такие меры ради повышения стабильности работы приложения и совместимости с ОС. Однако такое решение заметно снижает уровень защищенности системы.
Также на форумах встречаются жалобы пользователей – после инсталляции Acrobat Reader некоторые антивирусы начинают работать некорректно. Разработчики Adobe разработали собственную схему, направленную на блокировку доступа антивирусных решений к PDF-документам. В основе схемы лежит штатная библиотека libcef.dll, с которой взаимодействуют процессы RdrCEF.exe и AcroCEF.exe.
Данные процессы обеспечивают мониторинг системы на наличие определенных приложений. По умолчанию файл libcef.dll содержит готовый список программ, которые необходимо блокировать для обеспечения стабильности ОС и других приложений. Однако файл не запрещает добавления новых пунктов в данный перечень, чем и воспользовались в Adobe.
Представители компании уже подтвердили, что получают жалобы от пользователей и уже работают над решением проблемы. Также известно, что работа проводится при поддержке разработчиков антивирусов. Как именно будет решена проблема и сроки пока неизвестны.
Acrobat Reader – не единственное решение для работы с документами в формате PDF. При этом есть программы, которые предоставляют больше функций, работают быстрее и не вмешиваются в работу других программ. Среди них есть и бесплатные, например, популярный среды рядовых пользователей Foxit Reader.