JS_SHELLCODE.YY
Windows 2000, XP, Server 2003
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
?berblick
Um einen ?berblick über das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.
Wird m?glicherweise unwissentlich von einem Benutzer beim Besuch b?sartiger Websites heruntergeladen. Befindet sich m?glicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.
Technische Details
?bertragungsdetails
Wird m?glicherweise unwissentlich von einem Benutzer beim Besuch b?sartiger Websites heruntergeladen.
Befindet sich m?glicherweise auf einer Website und wird ausgeführt, wenn ein Benutzer auf diese Website zugreift.
Download-Routine
Nutzt die folgenden Schwachstellen in der Software, um potenziell b?sartige Dateien herunterzuladen:
Nachdem die besagte Schwachstelle erfolgreich ausgenutzt wurde, baut diese Malware eine Verbindung zu den folgenden URLs auf, um m?glicherweise andere b?sartige Dateien herunterzuladen:
- http://d.{BLOCKED}inrt.us/s.exe
live casino online erkennt die heruntergeladene Datei als:
- TROJ_SASFIS.VR
Andere Details
Es wird eine Zero-Day-Schwachstelle in:
- Internet Explorer 6 & 7
L?sungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Schlie?en Sie alle ge?ffneten Browser-Fenster
Step 3
Malware-Dateien entfernen, die hinterlassen/heruntergeladen wurden von JS_SHELLCODE.YY
- ?
Nehmen Sie an unserer Umfrage teil