Analysé par: Rika Joi Gregorio   

 

Trojan:JS/Redirector.E(Microsoft), Trojan.Malscript!html(Norton), Trojan-Clicker.HTML.RemoteScript(Sunbelt), JS/Redir.B!tr(Fortinet), Trojan.JS.Redirector(Ikarus)

 Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Dies ist die Erkennung von Trend Micro für Dateien, die bösartige IFRAME-Tags enthalten. Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut. Leitet Browser zu bestimmten Websites um.

  Détails techniques

File size: Varie
File type: HTML, HTM
Date de réception des premiers échantillons: 20 octobre 2014

Übertragungsdetails

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Andere Details

Dies ist die Erkennung von Trend Micro für Dateien, die bösartige IFRAME-Tags enthalten.

Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut.

Leitet Browser zu folgenden Websites um:

  • http://www.{BLOCKED}2.com/cb.js