JS_DLOADER.SMGA
Exp/20121875-A (Sophos); Exploit.JS.CVE-2012-1875.a (Kaspersky); Exploit:JS/ShellCode.AV (Microsoft)
Windows 2000, Windows XP, Windows Server 2003
Tipo de malware
Trojan
Destructivo?
No
Cifrado
No
In the Wild:
³§¨ª
Resumen y descripci¨®n
Para obtener una visi¨®n integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Despu¨¦s ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.
Detalles t¨¦cnicos
Detalles de entrada
Puede haberse descargado desde los sitios remotos siguientes:
- http://{BLOCKED}.{BLOCKED}.241.239/css.htm
Rutina de descarga
Accede a los siguientes sitios Web para descargar archivos:
- http://{BLOCKED}.{BLOCKED}.241.239/javaw.exe - detected by live casino online as BKDR_AGENT.BCSG
- http://{BLOCKED}.{BLOCKED}.236.143/english/cala.exe - detected by live casino online as TROJ_AGENT.BCSH
Se aprovecha de las siguientes vulnerabilidades de software para descargar archivos potencialmente maliciosos:
- para permitir la exploraci¨®n completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante JS_DLOADER.SMGA
Step 3
Cierre todas las ventanas abiertas del explorador.
Step 4
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como JS_DLOADER.SMGA En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Step 5
Descargar y aplicar este parche de seguridad No utilice estos productos hasta que se hayan instalado los parches adecuados. live casino online recomienda a los usuarios que descarguen los parches cr¨ªticos en cuanto los proveedores los pongan a su disposici¨®n.