Author: Karl Dominguez   
 PLATFORM:

Windows 2000, Windows XP, Windows Server 2003

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
    Yes

  • In the wild::
    Yes

  OVERVIEW

Para obtener una visión integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuación.

Se ejecuta cuando un usuario accede a determinados sitios Web donde se aloja.

  TECHNICAL DETAILS

File size: ró?ni si?
File type: HTML, HTM
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 17 grudnia 2010
PAYLOAD: Downloads files

Detalles de entrada

Se ejecuta cuando un usuario accede a determinados sitios Web donde se aloja.

Rutina de descarga

Se aprovecha de las siguientes vulnerabilidades de software para descargar archivos potencialmente maliciosos:

  • Uninitialized Memory Corruption Vulnerability (CVE-2010-3962) in Internet Explorer

Después de explotar con éxito la vulnerabilidad mencionada, este malware se conecta con las siguientes URL para descargar otros archivos potencialmente maliciosos:

  • http://{BLOCKED}M.INFO/add.exe - detected by live casino online as TROJ_LAMECHI.D
  • http://www.{BLOCKED}t.com/360safe.html - detected by live casino online as JS_EXPLOIT.ADA
  • http://www.{BLOCKED}t.com/360.html - detected by live casino online as JS_EXPLOIT.SM1
  • http://www.{BLOCKED}t.com/361.html - HTML_SHELLCOD.SM
  • http://www.{BLOCKED}t.com/360safe.css - detected by live casino online as TROJ_DLOADR.DAM
  • www.{BLOCKED}m.com/lsearch/help.exe - detected by live casino online as TROJ_GAMETHI.FMS
  • http://{BLOCKED}n.live.com.mailadword.com/update.exe - detected by live casino online as PE_PARITE.A
  • http://h1.{BLOCKED}y.com/oofa/xp.exe - detected by live casino online as TSPY_ARDAMAX.HR
  • http://www.{BLOCKED}ool.info/n.exe - non malicious
  • http://{BLOCKED}n./pic.gif - non malicious
  • http://www.{BLOCKED}lub.com/reg/linkbl.gif - inaccessible
  • {BLOCKED}chid.net/bbs/icon/c.exe - inaccessible
  • {BLOCKED}.{BLOCKED}.11.71/Styles/x.exe - inaccessible

Otros detalles

Más información sobre esta vulnerabilidad en:

  SOLUTION

Minimum scan engine: 8.900
VSAPI OPR PATTERN-VERSION: 7.719.00
VSAPI OPR PATTERN DATE: 22 grudnia 2010

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Elimine los archivos de malware que se han introducido/descargado mediante HTML_SHELLCOD.SM

    • TROJ_LAMECHI.D
    • JS_EXPLOIT.ADA
    • JS_EXPLOIT.SM1
    • TROJ_DLOADR.DAM
    • TROJ_GAMETHI.FMS
    • PE_PARITE.A
    • TSPY_ARDAMAX.HR

Step 3

Cierre todas las ventanas abiertas del explorador.

Step 4

Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como HTML_SHELLCOD.SM En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener más información.

Step 5

Descargar y aplicar este parche de seguridad No utilice estos productos hasta que se hayan instalado los parches adecuados. live casino online recomienda a los usuarios que descarguen los parches críticos en cuanto los proveedores los pongan a su disposición.

  • ?


Did this description help? Tell us how we did.