Analysé par: Michael Cabel   
 Plate-forme:

Windows 2000, XP, Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erwähnten Sites jedoch nicht zugänglich.

Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut. Wenn eine kompromittierte Website besucht wird, wird der Benutzer auf eine bestimmte bösartige Website umgeleitet.

  Détails techniques

File size: 230 bytes
File type: HTML, HTM
Memory resident: Non
Date de réception des premiers échantillons: 12 juillet 2010

Download-Routine

Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erwähnten Sites jedoch nicht zugänglich.

Andere Details

Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut.

Wenn eine kompromittierte Website besucht wird, wird der Benutzer auf folgende bösartige Website umgeleitet:

  • http://sox.{BLOCKED}urantesantjoan.com:8080/index.php?pid=10

  Solutions

Moteur de scan minimum: 8.900
VSAPI Pattern File: 7.303.80
VSAPI Pattern Release Date: 12 juillet 2010
VSAPI Pattern Release Date: 7/12/2010 12:00:00 AM

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als TROJ_IFRAMERE.FB entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Participez à notre enquête!