Name: HTML/IFrame.800 Entdeckt am: 28/08/2008 Art: Trojan In freier Wildbahn: Nein Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Niedrig Schadenspotenzial: Niedrig Statische Datei: Nein Dateigröße: ~ 800 Bytes IVDF Version: 7.00.06.82 - Donnerstag, 28. August 2008
General Verbreitungsmethode: • Keine eigene Verbreitungsroutine Alias: • Mcafee: Exploit-IFrame trojan • Kaspersky: Trojan-Downloader.JS.Timul.cw • F-Secure: Trojan-Downloader.JS.Timul.cw • Grisoft: Exploit • Bitdefender: Trojan.Exploit.JS.O Betriebsysteme: • Windows 95 • Windows 98 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 Auswirkungen: • Lädt schädliche Dateien herunter Dateien Es wird versucht die folgenden Dateien herunterzuladen: – Die URL ist folgende: • %besuchte URL% /flash.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar. – Die URL ist folgende: • %besuchte URL% /14.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar. – Die URL ist folgende: • %besuchte URL% /office.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar. – Die URL ist folgende: • %besuchte URL% /nt.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar. – Die URL ist folgende: • %besuchte URL% /re10.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar. – Die URL ist folgende: • %besuchte URL% /re11.htm Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.
Die Beschreibung wurde erstellt von Thomas Wegele am Mittwoch, 8. Oktober 2008 Die Beschreibung wurde geändert von Thomas Wegele am Donnerstag, 9. Oktober 2008
zurück
.
.
.
.