Full description

病毒:	JS/Redirector.SB
发现日期:	13/12/2012
类型:	HTML
广泛传播:	否
病毒传播个案呈报：	中等程度
感染/传播能力：	低程度
破坏 / 损害程度：	低程度
静态文件:	否
VDF 版本:	7.11.53.216 - 13 Aralık 2012 Perşembe
IVDF 版本:	7.11.53.216 - 13 Aralık 2012 Perşembe

况概描述 传播方法:
   • 电子邮件

别名:
   • Bitdefender: JS:Trojan.Script.AAR
   • Norman: JS/Blackhole.GAK

相似检测:
   • EXP/Pidief.zar
   • TR/Obisty.A

平台/操作系统:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7
   • Linux
   • Unix
   • OS/2
   • Mac

副作用:
   • 重定向到受感染的网站

电子邮件它没有内置散播例程，而是通过垃圾电子邮件散播。下面说明了它的特征:

发件人:
发件地址是仿冒的。
电邮发件人使用以下某个地址:
   • LinkedIn Connections <connections@linkedin.com>
   • LinkedIn Password <password@linkedin.com>

正文:
– 包含 HTML 代码。
电子邮件的正文如下所示:

   • LinkedIn

     %替换项 1% has indicated you are a Friend

     I'd like to add you to my professional network on LinkedIn.

     - %替换项 1%

     Accept View invitation from %替换项 1%


     WHY MIGHT CONNECTING WITH %替换项 1% BE A GOOD IDEA?

     %替换项 1%'s connections could be useful to you

     After accepting %替换项 1%'s invitation, check%替换项 1%'s connections to see who else you may know and who you might want an introduction to. Building these connections can create opportunities in the future.

      2012, LinkedIn Corporation

电子邮件如下所示:

其他访问 Internet 资源：
• http://apensiona.ru:8080/**********/links/column.php
(EXP/Pidief.zar)

文件详细信息 编程语言:
• JavaScript

說明撰寫者 Andrei Gherman 開啟 2012年12月19日星期三
說明更新者 Andrei Gherman 開啟 2012年12月19日星期三

返回 . . . .

我的帳戶