JS_BLACOLE.SMVY
Trojan:JS/BlacoleRef.DH (Microsoft), JS/Exploit-Blacole.le (McAfee), JS/Blacole.DH.2 (Antivir), JS/IFrame.SY (F-Prot), Trojan.JS.BlacoleRef (Ikarus)
Plattform:
Windows 2000, Windows XP, Windows Server 2003
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Fügt ein IFRAME-Tag ein, das die Benutzer auf bestimmte URLs umleitet.
Technische Details
Dateigröße: Variiert
Dateityp: HTML, HTM
Speicherresiden: Nein
Erste Muster erhalten am: 24 Juni 2013
Übertragungsdetails
Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.
Andere Details
Fügt ein IFRAME-Tag ein, durch das Benutzer auf folgende URLs umgeleitet werden:
- http://www.{BLOCKED}le.co.za/picture_library/count.php
- http://www.{BLOCKED}ackersandmovers.com/css-js/cnt.php
- http://{BLOCKED}a.net/clik.php
- http://{BLOCKED}a.net/clik.php
- http://{BLOCKED}ss.sakura.ne.jp/Templates/traf.php
- http://{BLOCKED}yfit.com/cnt.php
- http://{BLOCKED}floorballbund.net/vqjcwCpP.php
- http://{BLOCKED}ijd.com/esd.php
- http://www.{BLOCKED}raft.phichit1.go.th/skn/nNxC8VMz.php
- http://www.{BLOCKED}csa.net/documents/clk.php
- http://www.{BLOCKED}nweb.com/lib/counter.php