Need help? Ask the community or hire an expert.
Go to Avira Answers
Nume:JS/Drop.Delf.NK.24.A
Descoperit pe data de:21/10/2005
Tip:JavaScript
ITW:Nu
Numar infectii raportate:Mediu
Potential de raspandire:Scazut
Potential de distrugere:Scazut spre mediu
Versiune VDF:6.32.00.106 - vineri, 21 octombrie 2005
Versiune IVDF:6.32.00.106 - vineri, 21 octombrie 2005

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Mcafee: potentially
   •  Kaspersky: Trojan-Downloader.JS.IstBar.z
   •  Bitdefender: Trojan.Downloader.Js.Istbar.Z
   •  Grisoft: Downloader.Istbar.9.BD
   •  Eset: probably a variant of JS/TrojanDownloader.Adload.B trojan
   •  GData: Trojan.Downloader.Js.Istbar.Z
   •  Norman: Trojan Istbar.U


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efecte secundare:
   • Descarca fisiere malware

 Fisiere Incearca sa descarce cateva fisiere:

– Adresa este urmatoarea:
   • http://www.**********ode.com/ist/softwares/v4.0/0006_adult.cab
Fisierul este stocat pe hard disc la: %Temp%\ICD1.tmp\ISTactivex.dll In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

– Adresa este urmatoarea:
   • http://cache.**********web.com/ist/softwares/v4.0/istdownload.exe
Fisierul este stocat pe hard disc la: %Temp%\iinstall.exe In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware.

 Alte informatii  Cauta o conexiune Internet, contactand urmatorul website:
   • http://install.xxxtoo**********.com/ist/scripts/prompt.php?retry=2&loadfirst=0&delayload=10&account_id=159080&recurrence=always&adid=a1111819823&event_type=onload&signature=adult

 Detaliile fisierului Limbaj de programare:
 • JavaScript

Description inserted by Wensin Lee on Wednesday, August 15, 2012
Description updated by Wensin Lee on Wednesday, August 15, 2012

Back . . . .