JS_BLACOLE.SMVX
Trojan:JS/BlacoleRef.CZ (Microsoft), JS/Exploit-Blacole.le (McAfee), JS/BlacoleRef.DD.17 (Antivir), JS/IFrame.SY (F-Prot), Trojan.JS.BlacoleRef (Ikarus)
Windows 2000, Windows XP, Windows Server 2003
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Dies ist die Erkennung von Trend Micro für Webseiten, die durch das Einfügen eines bestimmten IFRAME-Tags kompromittiert wurden. Fügt ein IFRAME-Tag ein, das die Benutzer auf bestimmte URLs umleitet.
Technische Details
Übertragungsdetails
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Andere Details
Dies ist die Erkennung von Trend Micro für Webseiten, die durch das Einfügen eines bestimmten IFRAME-Tags kompromittiert wurden.
Fügt ein IFRAME-Tag ein, durch das Benutzer auf folgende URLs umgeleitet werden:
- http://{BLOCKED}a.net/clik.php
- http://{BLOCKED}yfit.com/cnt.php
- http://www.{BLOCKED}judocomo.info/includes/esd.php
- http://{BLOCKED}a.{BLOCKED}m.ar/clicker.php
- http://{BLOCKED}ad.{BLOCKED}nweb.com/clk.php
- http://{BLOCKED}hop.com/esd.php
- http://www.{BLOCKED}p.{BLOCKED}m.mx/esd.php
- http://{BLOCKED}ngens.de/cnt.php
- http://www.{BLOCKED}uals.com/rel.php
- http://{BLOCKED}style.de/ebay/JdRXbnPm.php
- http://{BLOCKED}yagenetstar.com/cnt.php
- http://{BLOCKED}bupet.com/pub/clk.php
- http://{BLOCKED}villela.com/includes/count.php
- http://{BLOCKED}re.com/clk.php
- http://www.{BLOCKED}sadvocatuur.nl/rel.php
- http://{BLOCKED}p.{BLOCKED}d.com/sinemate-1500-images/cnt.php
- http://{BLOCKED}rsunion.org/alpinefsg/rel.php
- http://{BLOCKED}hubert.de/includes/cnt.php
- http://{BLOCKED}oolbandb.com.au/images/23HXWvwK.php
- http://{BLOCKED}i.com/dec2011races/dtd.php
- http://www.{BLOCKED}eats.tv/lang/counter.php
- http://{BLOCKED}p.{BLOCKED}edgroup.com/Marathon-2011/counter.php
- http://{BLOCKED}ntact.net/esd.php
- http://{BLOCKED}res.ro/highslide/clik.php
- http://{BLOCKED}jers.nl/clk.php
- http://{BLOCKED}sa.com/relay.php
- http://{BLOCKED}6.{BLOCKED}a.ru/MyXYDn8Z.php
- http://{BLOCKED}d.{BLOCKED}v.ua/NvcV6Frd.php
- http://{BLOCKED}a.us/bramlettlaw/clik.php
- http://{BLOCKED}uilloboutique.com/mambots/rel.php
- http://{BLOCKED}fasteners.com/counter.php
- http://www.{BLOCKED}nstein-design.de/dtd.php
- http://{BLOCKED}rhof.at/_vti_bin/clk.php
- http://{BLOCKED}ess.sakura.ne.jp/Templates/traf.php
- http://{BLOCKED}p.{BLOCKED}x.com/people/esd.php
- http://{BLOCKED}x.lt/clk.php
- http://{BLOCKED}style.de/ebay/JdRXbnPm.php
- http://{BLOCKED}kolbuszowski.pl/cnt.php
- http://www.{BLOCKED}ackersandmovers.com/css-js/cnt.php
- http://{BLOCKED}erbackup.de/backup/clk.php
- http://{BLOCKED}g.{BLOCKED}xguide.com/YctRLkqM.php
- http://{BLOCKED}ai.{BLOCKED}a.ne.jp/img/esd.php
- http://{BLOCKED}escore.com/rQWRC7Fk.php
- http://www.{BLOCKED}le.co.za/picture_library/count.php
- http://{BLOCKED}wuppertal.de/dtd.php
- http://www.{BLOCKED}oku.co.jp/relay.php
- http://www.{BLOCKED}ax.com/clik.php
- http://{BLOCKED}ayonly.browserlife.de/docs/count.php
- http://{BLOCKED}limaprogramm.de/uploads/traf.php
- http://www.{BLOCKED}judocomo.info/includes/esd.php
- http://BLOCKED}-cazal.com/esd.php
- http://{BLOCKED}igo.de/typo3temp/esd.php
- http://{BLOCKED}e.{BLOCKED}s.com.au/WPfKDXVC.php
- http://{BLOCKED}iewcenter.com/relay.php
- http://:BLOCKED}.{BLOCKED}.172.47/mq9KGn46.php
- http://www.{BLOCKED}m.de/ausgleichssport/clicker.php
- http://www.{BLOCKED}phicts.com/clik.php
- http://{BLOCKED}lenhuisdeventer.nl/counter.php
- http://{BLOCKED}esoptimisation.co.uk/_vti_bin/traf.php
- http://{BLOCKED}ill.com/T2zW9Vfw.php
- http://{BLOCKED}werk3.de/bilder/esd.php
- http://{BLOCKED}rsunion.org/alpinefsg/rel.php
- http://{BLOCKED}s.jp/p7/traf.php
- http://{BLOCKED}lenglasvezel.eu/count.php
- http://www.{BLOCKED}op.com.mx/esd.php
- http://{BLOCKED}ntact.net/esd.php
- http://{BLOCKED}jers.nl/clk.php
- http://www.{BLOCKED}ax.com/clik.php