Имя:EXP/Java.Gimsh.A.41
Обнаружен:23/10/2008
Вид:Эксплойт
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:От низкого до среднего
Файл статистики:Нет
Размер файла:~ 24.800 байт.
Версия IVDF:7.00.07.80 - четверг, 23 октября 2008 г.

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  Kaspersky: Exploit.Java.Gimsh.a
   •  F-Secure: Exploit.Java.Gimsh.a


Операционные системы:
   • Windows NT
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Загружает вредоносного файл
   • Использует уязвимость ПО

 Файлы Попытка загрузки следующего файла:

– Следующий URL:
   • http://**********.adxdnet.net/xrun.exe
Сохраняется локально в: C:\x.exe Данный файл запускается на выполнение после его полной загрузки. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: TR/Agent.wyo

Описание добавил Thomas Wegele в(о) пятница, 7 ноября 2008 г.
Описание обновил Thomas Wegele в(о) пятница, 7 ноября 2008 г.

Назад . . . .