http://{BLOCKED}9.236.143/english/cala.exe

Publish Date: 13 Juli 2012

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Analyse von: Paul Jayson Tiu

---

 URL gesperrt am/um:Donnerstag, 14. Juni 2012 00:35:00 GMT-8

 Bewertung:: Hoch

 Domäne:: 140.109.236.143/

 Kategorie: Disease Vector

 Beschreibung: JS_DLOADER.SMGA connects to this URL to download a malicious file detected as TROJ_AGENT.BCSH. JS_DLOADER.SMGA exploits a CVE-2012-1875 vulnerability in Internet Explorer.

Verwandter URL

• http://{BLOCKED}.241.239/javaw.exe
• http://{BLOCKED}.241.239/css.htm

Verwandte Schwachstelle

• (MS12-037) Cumulative Security Update for Internet Explorer (2699988)
• June 2012 - Microsoft Releases 7 Security Advisories

Zugehörige Datei

• JS_DLOADER.SMGA
• BKDR_AGENT.BCSG
• TROJ_AGENT.BCSH