JS_WEBSTART.A
Windows 98, ME, NT, 2000, XP, Server 2003
Tipo de grayware:
Trojan
Destrutivo:
N?o
Criptografado:
In the Wild:
Sim
Vis?o geral
Um einen ?berblick ¨¹ber das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.
Detalhes t¨¦cnicos
?bertragungsdetails
Wird m?glicherweise von folgenden Remote-Sites heruntergeladen:
- http://www.{BLOCKED}ancomcareers.com/vasek
Andere Details
Ausgehend von der Analyse des Codes verf¨¹gt die Malware ¨¹ber die folgenden F?higkeiten:
- Exploits the Java Web Start Vulnerability that allow attackers to run commands via a Java Archive (.JAR) file on the user's system without the need for a user name and password
- Connects to the URL http://www.{BLOCKED}ancomcareers.com/vasek/files/gsb50.jar to execute the hosted malicious Java Applet detected as JAVA_WEBSTART.A
Weitere Informationen ¨¹ber diese Schwachstelle finden Sie weiter unten:
- http://www.oracle.com/technology/deploy/security/alerts/alert-cve-2010-0886.html
Solu??o
Step 1
Schlie?en Sie alle ge?ffneten Browser-Fenster
Step 2
Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von JS_WEBSTART.A
Step 3
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als JS_WEBSTART.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.
Step 4
Diesen Sicherheits-Patch herunterladen und ¨¹bernehmen Verwenden Sie diese Produkte erst, wenn die entsprechenden Patches installiert wurden. live casino online empfiehlt Benutzern, wichtige Patches nach der Ver?ffentlichung sofort herunterzuladen.