JS/Dldr.Small.CR.2 - Malware

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	JS/Dldr.Small.CR.2
Entdeckt am:	23/08/2006
Art:	Trojan
Nebenart:	Downloader
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig bis mittel
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Nein
Dateigröße:	~ 2.700 Bytes
IVDF Version:	6.35.01.126 - Wed, 23 Aug 2006 06:55 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: Bloodhound.Exploit.196
   • Kaspersky: Exploit.JS.Pdfka.h
   • Sophos: Mal/JSShell-B
   • Grisoft: Exploit
   • Bitdefender: Trojan.JS.PWN

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Lädt eine schädliche Dateien herunter
   • Macht sich Software Verwundbarkeit zu nutzen

Dateien Es wird versucht folgende Datei herunterzuladen:

– Die URL ist folgende:
• http://59.125.229.71/**********/7/load.php?id=1&spl=4
Des Weiteren wird diese Datei ausgeführt nachdem sie vollständig heruntergeladen wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: TR/Injected.23040

Kurzfassung hier.

Beschreibung erstellt von Thomas Wegele am Thu, 09 Oct 2008 09:50 (GMT+1)
Beschreibung geändert von Thomas Wegele am Thu, 09 Oct 2008 09:54 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück