サーチ
キーワードURL
マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。 これは、トレンドマイクロの製品では、不正な iframe タグを含むファイルの検出名です。 ユーザが感染したWebサイトを閲覧すると、このマルウェアは、非表示で iframe を起動し不正URLにリダイレクトします。 マルウェアは、特定のWebサイトに誘導します。 ただし、情報公開日現在、このWebサイトには
it is hosted}/jquery-1.4.2.min.js マルウェアは、以下のURLへアクセスし、不正なWebページを読み込みます。 {web address where it is hosted}/main.html - 「VBS_OLEAR.C」として検出 マルウェアは、以下のURLへアクセスし、Adobe Flashの不正なファイルを実行します。 {web address where
アクセスし、情報を送受信します。 {BLOCKED}.{BLOCKED}.23.108:587 Note: The ransomware will not connect to this URL if the component file is not found. Note: The ransomware will not connect to this URL if the component
malicious link: It redirects user's browser to the following sites: https://{BLOCKED}t.ly/3GtaxPN shorten URL which redirects to: https://{BLOCKED}s1479.page.link/7CSy https://bit.ly/3GtaxPN shorten URL which
TSPY_ZBOT.EKA connects to this URL to download its configuration file.
TROJ_MONDER.RON connects to this URL to download possibly malicious files.
TROJ_HILOTI.AID connects to this URL to download possibly malicious files.
TROJ_HILOTI.AID connects to this URL to download possibly malicious files.
Stolen information are sent to this URL via HTTP POST
Stolen data are sent to this URL via HTTP POST.
Stolen information are sent to this URL via HTTP POST
TROJ_BANKER.NPV connects to this URL to download its configuration file.
TROJ_HILOTI.FNZ connects to this URL to download possibly malicious files.
TROJ_BREDO.AC connects to this URL to send and receive information.
This URL arrives as a spammed message sent via IM.
TROJ_ALUREON.AUH connects to this URL to send and receive information.
TROJ_ALUREON.AUH connects to this URL to send and receive information.
TROJ_ALUREON.AUH connects to this URL to send and receive information.
TROJ_ALUREON.AUH connects to this URL to send and receive information.
TROJ_ALUREON.AUH connects to this URL to send and receive information.