Full description

Nume:	EXP/JS.Blackhole.K
Descoperit pe data de:	02/10/2012
Tip:	Exploit
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut
Versiune VDF:	7.11.44.246 - 2012년 10월 2일 화요일
Versiune IVDF:	7.11.44.246 - 2012년 10월 2일 화요일

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: trojan
   • Kaspersky: Trojan-Downloader.JS.Expack.aex
   • Grisoft: Script/Exploit.Kit

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efecte secundare:
   • Poate fi utilizat pentru a executa cod malitios
   • Descarca fisiere malitioase in mod automat

Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://146.**********.**********.244/font.php
Fisierul este stocat pe hard disc la: %temp%/wlsidten.dll In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Winlock.HM

Detaliile fisierului Limbaj de programare:
• JavaScript

Criptare:
Criptare - Codul virusului este criptat in cadrul fisierului.

설명 삽입자 Wensin Lee 2012년 10월 4일 목요일
설명 업데이트 Wensin Lee 2012년 10월 8일 월요일

뒤로 . . . .

내 계정