&苍产蝉辫;解析者: RonJay Kristoffer Caragay   
&苍产蝉辫;别名:

Exploit:Java/CVE-2012-0507 (Microsoft); Java/CVE_2012_0507.Q!exploit (Fortinet); Trojan.Maljava (Symantec); Troj/JavaZip-G (Sophos); Exploit.Java.CVE-2012 (Ikarus);

&苍产蝉辫;プラットフォーム:

Windows

&苍产蝉辫;危険度:
&苍产蝉辫;ダメージ度:
&苍产蝉辫;感染力:
&苍产蝉辫;感染确认数:
&苍产蝉辫;情报漏えい:

  • マルウェアタイプ:
    トロイの木马型

  • 破壊活动の有无:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

? 概要

マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、奥别产サイトに组み込まれており、ユーザがアクセスすると実行されます。

マルウェアが自身の不正活动を実行するためには、メインとなるコンポーネントが必要になります。

  詳細

ファイルサイズ 9,436 bytes
タイプ JAR
発见日 2014年12月14日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、奥别产サイトに组み込まれており、ユーザがアクセスすると実行されます。

ダウンロード活动

マルウェアは、以下のソフトウェアに存在する脆弱性を利用して感染活动をします。これにより、不正ファイルがダウンロードされます。

マルウェアは、特定の奥别产サイトから不正なファイルをダウンロードします。マルウェアがアクセスする奥别产サイトは、このマルウェアのコンポーネントから取得するパラメータにより决まります。

その他

マルウェアが自身の不正活动を実行するためには、メインとなるコンポーネントが必要になります。