Full description

Nume:	EXP/JS.Blackhole.K
Descoperit pe data de:	02/10/2012
Tip:	Exploit
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut
Versiune VDF:	7.11.44.246 - 2 Ekim 2012 Salı
Versiune IVDF:	7.11.44.246 - 2 Ekim 2012 Salı

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Mcafee: trojan
   • Kaspersky: Trojan-Downloader.JS.Expack.aex
   • Grisoft: Script/Exploit.Kit

Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efecte secundare:
   • Poate fi utilizat pentru a executa cod malitios
   • Descarca fisiere malitioase in mod automat

Fisiere Incearca sa descarce un fisier:

– Adresa este urmatoarea:
• http://146.**********.**********.244/font.php
Fisierul este stocat pe hard disc la: %temp%/wlsidten.dll In plus, acest fisier este executat dupa ce este descarcat de pe Internet. Analiza ulterioara a relevat ca si acest fisier este malware. Detectat ca: TR/Winlock.HM

Detaliile fisierului Limbaj de programare:
• JavaScript

Criptare:
Criptare - Codul virusului este criptat in cadrul fisierului.

Description inserted by Wensin Lee on 4 Ekim 2012 Perşembe
Description updated by Wensin Lee on 8 Ekim 2012 Pazartesi

Geri . . . .

Hesabım