¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nome del virus:JS/Redirector.SB
Scoperto:19/12/2012
Tipo:HTML
In circolazione (ITW):No
Numero delle infezioni segnalate:Medio
Potenziale di propagazione:Basso
Potenziale di danni:Basso
File statico:No
Versione VDF:7.11.54.86 - mercoledì 19 dicembre 2012
Versione IVDF:7.11.54.86 - mercoledì 19 dicembre 2012

 Generale Metodo di propagazione:
   • Email


Alias:
   •  Bitdefender: JS:Trojan.Script.AAR
   •  Norman: JS/Blackhole.GAK

Individuazione simile:
   •  EXP/Pidief.zar
   •  TR/Obisty.A


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7
   • Linux
   • Unix
   • OS/2
   • Mac


Effetti secondari:
   • Reindirizza ad un sito web infetto

 Email Non possiede una propria procedura di propagazione, però si trasmette tramite email. Le caratteristiche sono descritte qui di seguito:


Da:
L'indirizzo del mittente è falso.
Il mittente dell'email è uno dei seguenti:
   • LinkedIn Connections <connections@linkedin.com>
   • LinkedIn Password <password@linkedin.com>


Corpo dell'email:
– Contiene codice HTML.
Il corpo dell’email è come il seguente:

   • LinkedIn
     
     %sostituzione 1% has indicated you are a Friend
     
     I'd like to add you to my professional network on LinkedIn.
     
     - %sostituzione 1%
     
     Accept View invitation from %sostituzione 1%
     
     
     WHY MIGHT CONNECTING WITH %sostituzione 1% BE A GOOD IDEA?
     
     %sostituzione 1%'s connections could be useful to you
     
     After accepting %sostituzione 1%'s invitation, check%sostituzione 1%'s connections to see who else you may know and who you might want an introduction to. Building these connections can create opportunities in the future.
     
      2012, LinkedIn Corporation



L’email si presenta come di seguito:


 Varie Accede alle risorse Internet:
   • http://apensiona.ru:8080/**********/links/column.php
      (EXP/Pidief.zar)

 Dettagli del file Linguaggio di programmazione:
 • JavaScript

Descripción insertada por Andrei Gherman el miércoles, 19 de diciembre de 2012
Descripción actualizada por Andrei Gherman el miércoles, 19 de diciembre de 2012

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.