http://{BLOCKED}.241.239/javaw.exe

2012年7月13日

• Print
• Email
• Facebook
• Twitter
• Google+
• Linkedin

 解析者: Paul Jayson Tiu

---

 ブロック日時: 2012年6月10日 14:40:00 GMT-8

 評価: 高

 ドメイン名: 113.10.241.239/

 カテゴリ: Disease Vector

 概要 :

JS_DLOADER.SMGA connects to this site to download a malicious file detected as BKDR_AGENT.BCSG. JS_DLOADER.SMGA exploits a CVE-2012-1875 vulnerability.

関連URL

• http://{BLOCKED}9.236.143/english/cala.exe
• http://{BLOCKED}.241.239/css.htm

関連脆弱性

• 2012 年 6 月：マイクロソフト　定例セキュリティ更新プログラム情報
• MS12-037：Internet Explorer 用の累積的なセキュリティ更新プログラム (2699988)

関連マルウェア

• JS_DLOADER.SMGA
• TROJ_AGENT.BCSH
• BKDR_AGENT.BCSG