Analisado por: Anthony Joe Melgarejo   
 

VirTool:JS/Obfuscator.Z (Microsoft), JS/Exploit-Blacole.aw (Symantec), Trojan-Downloader.JS.Iframe.cij (Kaspersky)

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral

Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.

Fügt ein IFRAME-Tag ein, das die Benutzer auf bestimmte URLs umleitet.

  Detalhes técnicos

Tipo de compactação: 3,969 bytes
Tipo de arquivo: HTML, HTM
Data de recebimento das amostras iniciais: 26 outubro 2011

Übertragungsdetails

Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.

Andere Details

Fügt ein IFRAME-Tag ein, durch das Benutzer auf folgende URLs umgeleitet werden:

  • http://{BLOCKED}nesw.biz/in.cgi?2