JS_OBFUSCAT.SMB
Publish Date: 09 października 2012
PLATFORM:
Windows 2000, Windows XP, Windows Server 2003
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Ésta es la detección de Trend Micro para páginas atacadas por la inserción de scripts maliciosos. Una vez que un usuario visita una página Web afectada, el script HTML lanza un IFRAME oculto que conecta con una URL maliciosa. Redirige los navegadores a determinados sitios.
TECHNICAL DETAILS
File size: różni się
File type: HTML, HTM, JS
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 28 kwietnia 2011
PAYLOAD: Connects to URLs/IPs
Otros detalles
Ésta es la detección de Trend Micro para páginas atacadas por la inserción de scripts maliciosos.
Una vez que un usuario visita una página Web afectada, el script HTML lanza un IFRAME oculto que conecta con una URL maliciosa.
Redirige los navegadores a los siguientes sitios:
- http://{random domains}.{random characters}.dev.aero4.cn/main-hosting.cn