Analyse von: Rika Joi Gregorio   
 

Trojan:JS/Iframe.BT(Microsoft), JS/Iframe.FS trojan(Eset)

 Plattform:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Dies ist die Erkennung von Trend Micro für Dateien, die bösartige IFRAME-Tags enthalten. Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut. Leitet Browser zu bestimmten Websites um.

  Technische Details

Dateigröße: Variiert
Dateityp: HTML, HTM
Erste Muster erhalten am: 30 Januar 2013
Schadteil: Connects to URLs/IPs

Übertragungsdetails

Befindet sich möglicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.

Andere Details

Dies ist die Erkennung von Trend Micro für Dateien, die bösartige IFRAME-Tags enthalten.

Wenn ein Benutzer eine betroffene Webseite besucht, wird ein verborgenes IFRAME durch dieses HTML-Skript gestartet, das eine Verbindung zu einem bösartigen URL aufbaut.

Leitet Browser zu folgenden Websites um:

  • http://{BLOCKED}.{BLOCKED}.143.237/images/hg728x90.swf?clickTAG=http://secure.hostgator.com/cgi-bin/affiliates/clickthru.cgi?id=page404
  • http://{BLOCKED}-alles.net/
  • http://{BLOCKED}eup.info/defaultsite
  • http://{BLOCKED}eup.info/stats.php
  • http://{BLOCKED}lolo.net/demo/single/counter.php?sid=1
  • http://www.{BLOCKED}ssonline.de
  • http://www.{BLOCKED}-berlin.de