HTML_REDIR.MJV

Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.

Diese Malware hat keine Verbreitungsroutine.

Diese Malware hat keine Backdoor-Routine.

Dies ist die Erkennung von Trend Micro für Webseiten, die durch das Einfügen eines Wenn eine kompromittierte Website besucht wird, wird der Benutzer auf eine bestimmte bösartige Website umgeleitet.

Übertragungsdetails

Wird ausgeführt, wenn ein Benutzer auf bestimmte Websites zugreift, auf denen sie gespeichert ist.

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Diese Malware hat keine Backdoor-Routine.

Andere Details

Dies ist die Erkennung von Trend Micro für Webseiten, die durch das Einfügen eines

Wenn eine kompromittierte Website besucht wird, wird der Benutzer auf folgende bösartige Website umgeleitet:

• http://www.{BLOCKED}marketing.com/detail.php
• http://{BLOCKED}nal.net
• http://{BLOCKED}cshop.{BLOCKED}o.cc/hxxpss/v={number}&step=2&hostid={ID}
• http://{BLOCKED}cshop.{BLOCKED}o.cc/getfile.php
• http://{BLOCKED}tc8.{BLOCKED}o.cc/27/hokzaoblbnhu.jar
• http://{BLOCKED}4html.{BLOCKED}o.cc
• http://{BLOCKED}A.{BLOCKED}O.KR/BBS/INDEX.PG
• http://FEOA.{BLOCKED}9.COM/LINKS/CAME_BROADCASTING_TAKING-VARIOUS.php
• http://{BLOCKED}LCO.{BLOCKED}Z.CC/SCANNER10/?AFID={ID}
• http://{BLOCKED}LOPI.{BLOCKED}Z.CC/SCANNER10/?AFID={ID}
• http://{BLOCKED}ADELLASALUTE.NET/WP-CONTENT/THEMES/TWENTYTWELVE/SA.HTML
• http://{BLOCKED}RINGUCU.COM/GREYBOX/COMPROVANTE.php
• http://{BLOCKED}NTIVE.IN/X.HTML
• http://{BLOCKED}philupop.com
• http://{BLOCKED}KSEC.{BLOCKED}E.VC/INDEX.HTM
• http://consultas.{BLOCKED}rancas.com/wab-boleto.php
• http://{BLOCKED}polpa.{BLOCKED}m.br
• http://via-zip.{BLOCKED}a434.org
• http://boleto.{BLOCKED}a434.org
• http://{BLOCKED}utorias.{BLOCKED}m.br/ger.html
• http://bit.ly/{BLOCKED}t
• http://{BLOCKED}.{BLOCKED}.122.44/index.php
• http://{BLOCKED}raline.cf/cgib/dhl_receipt1.htm
• http://www.torproject.org/projects/torbrowser.ht -> Non-malicious URL/site
• http://BITLY.COM/1RDHQRU -> Non-malicious URL/site