Virus en archivos PDF

PDF (Portable Document Format), es un popular formato para transporte de documentos, creado por
Adobe, y utilizado por más de 300 millones de usuarios en el mundo entero, como medio de
distribución electrónica de manuales, libros, etc.

Estos archivos, por naturaleza, solo contienen datos, y por lo tanto, al no ser ejecutables, no pueden ser
infectados directamente con virus.

Sin embargo, según advierte la propia Adobe, en teoría podrían contener virus en documentos o incluso
algún tipo de programa o enlace, embebido dentro de ellos.

Según Adobe, esto podría suceder debido al uso de la tecnología de Microsoft llamada OLE (1) (Object
Linking and Embedding), introducida en la versión 4 del Acrobat, el programa de Adobe que maneja los
archivos PDF, y que permite incrustar (2) en un mismo archivo, diferentes tipos de documentos.

A pesar de la advertencia, no se conoce hasta el momento ninguna clase de informe sobre este tipo de
virus. De cualquier modo Adobe ha implementado en su Acrobat Reader (el lector de estos
documentos), una serie de advertencias y de opciones como la de permitir a los administradores
configurar el programa o los propios documentos, para que no se graben al disco los enlaces que son
abiertos.

Aunque los antivirus actuales por defecto son incapaces de examinar y descubrir algún código maligno
dentro de los archivos PDF, en cambio si pueden bloquear la ejecución de la mayoría de los virus y casi
cualquier otro tipo de programa malévolo, siempre que este fuera liberado en una sesión con el
Acrobat, y que además el usuario tuviera activo el monitoreo en tiempo real de estos productos, los que
por supuesto, deberían estar correctamente actualizados.

De cualquier modo, las principales compañías antivirus, a pedido de la propia Adobe, ya tienen en sus
planes futuros el escaneo interno de estos documentos. Es que la mayoría coincide en que además de
permitir el ataque directo de personas maliciosas, la implementación de la tecnología OLE en los
archivos PDF también habilita la propagación de virus, a través de documentos incrustados que muy
bien podrían estar infectados.

Tal vez exista alguna confusión en estos días, respecto a la existencia de virus en los archivos PDF,
causada por algunos antecedentes y por la existencia de conocidas bromas.

En 1999, el lanzamiento de la versión 4 del Acrobat Reader, provocó algunas falsas alarmas (falsos
positivos) en antivirus como el VirusScan de McAfee y otros, los que luego fueron corregidos. Más
recientemente, algunos hoaxes (bromas), han alertado sobre inexistentes caballos de Troya en
documentos PDF, incitando a los usuarios (de America On Line en este caso), a bajar una falsa
actualización del Acrobat desde un sitio no oficial.

Glosario:

(1) OLE (Object Linking and Embedding, Vinculación e incrustación de objetos). Se trata de un conjunto
de estándares de integración para transferir y compartir información entre aplicaciones cliente. Un
protocolo que permite la creación de documentos compuestos con vínculos a las aplicaciones de forma
que un usuario no necesite cambiar entre distintos tipos de programas para efectuar cualquier clase de
consulta o modificación.

(2) INCRUSTAR - Insertar en un documento información (un objeto) creada en otro. En la mayoría de los

El objeto incrustado puede editarse directamente dentro del documento en que se encuentra. .casos. Para incrustar objetos es preciso utilizar aplicaciones que admitan el procedimiento de vinculación e incrustación de objetos (OLE . los documentos son creados con distintas aplicaciones.Object Linking and Embedding) al que también se refiere como la característica especial de "cortar y pegar" de Windows.