http://{BLOCKED}.241.239/javaw.exe

Data de publicação: 13 julho 2012

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Analisado por: Paul Jayson Tiu

---

 Data/Hora do bloqueio de URL: domingo, 10 de junho de 2012 14:40:00 GMT-8

 Classificação: : Alto

 Domínio: : 113.10.241.239/

 Categoria : Disease Vector

 Descrição:

JS_DLOADER.SMGA connects to this site to download a malicious file detected as BKDR_AGENT.BCSG. JS_DLOADER.SMGA exploits a CVE-2012-1875 vulnerability.

URL correspondente

• http://{BLOCKED}9.236.143/english/cala.exe
• http://{BLOCKED}.241.239/css.htm

Vulnerabilidade correspondente

• (MS12-037) Cumulative Security Update for Internet Explorer (2699988)
• June 2012 - Microsoft Releases 7 Security Advisories

Arquivo correspondente

• JS_DLOADER.SMGA
• TROJ_AGENT.BCSH
• BKDR_AGENT.BCSG