JS_BLACOLE.SMVY
Trojan:JS/BlacoleRef.DH (Microsoft), JS/Exploit-Blacole.le (McAfee), JS/Blacole.DH.2 (Antivir), JS/IFrame.SY (F-Prot), Trojan.JS.BlacoleRef (Ikarus)
Plataforma:
Windows 2000, Windows XP, Windows Server 2003
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Fügt ein IFRAME-Tag ein, das die Benutzer auf bestimmte URLs umleitet.
Detalhes técnicos
Tipo de compactação: Varía
Tipo de arquivo: HTML, HTM
Residente na memória: Não
Data de recebimento das amostras iniciais: 24 junho 2013
Übertragungsdetails
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Andere Details
Fügt ein IFRAME-Tag ein, durch das Benutzer auf folgende URLs umgeleitet werden:
- http://www.{BLOCKED}le.co.za/picture_library/count.php
- http://www.{BLOCKED}ackersandmovers.com/css-js/cnt.php
- http://{BLOCKED}a.net/clik.php
- http://{BLOCKED}a.net/clik.php
- http://{BLOCKED}ss.sakura.ne.jp/Templates/traf.php
- http://{BLOCKED}yfit.com/cnt.php
- http://{BLOCKED}floorballbund.net/vqjcwCpP.php
- http://{BLOCKED}ijd.com/esd.php
- http://www.{BLOCKED}raft.phichit1.go.th/skn/nNxC8VMz.php
- http://www.{BLOCKED}csa.net/documents/clk.php
- http://www.{BLOCKED}nweb.com/lib/counter.php