HTML/IFrame.800 - Malware

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	HTML/IFrame.800
Entdeckt am:	28/08/2008
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Nein
Dateigröße:	~ 800 Bytes
IVDF Version:	7.00.06.82 - Thu, 28 Aug 2008 08:24 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Alias:
   • Mcafee: Exploit-IFrame trojan
   • Kaspersky: Trojan-Downloader.JS.Timul.cw
   • F-Secure: Trojan-Downloader.JS.Timul.cw
   • Grisoft: Exploit
   • Bitdefender: Trojan.Exploit.JS.O

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Lädt schädliche Dateien herunter

Dateien Es wird versucht die folgenden Dateien herunterzuladen:

– Die URL ist folgende:
   • %besuchte URL%/flash.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

– Die URL ist folgende:
   • %besuchte URL%/14.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

– Die URL ist folgende:
   • %besuchte URL%/office.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

– Die URL ist folgende:
   • %besuchte URL%/nt.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

– Die URL ist folgende:
   • %besuchte URL%/re10.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

– Die URL ist folgende:
   • %besuchte URL%/re11.htm
Zum Zeitpunkt der Analyse war diese Datei nicht verfügbar.

Kurzfassung hier.

Beschreibung erstellt von Thomas Wegele am Wed, 08 Oct 2008 11:19 (GMT+1)
Beschreibung geändert von Thomas Wegele am Thu, 09 Oct 2008 12:26 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück