Exploit.HTML.ObjData

Technické údaje

ObjData je exploit, který se často vyskytuje v spamových zásilkách.

ObjData se pokouší použít chybu zabezpečení typu objektu a dvě zranitelná místa, která by mohla útočníkovi umožnit spuštění libovolného kódu v systému uživatele v systému Windows popsaném v následujících bulletinech zabezpečení:

• Bulletin zabezpečení společnosti Microsoft MS03-032
• Bulletin zabezpečení společnosti Microsoft MS03-040

Tyto chyby zabezpečení jsou kritické, protože umožňují provedení náhodného škodlivého kódu, když uživatelé navštíví speciálně vytvořené stránky HTML.

Vzorek kódu od konce souboru:

Dešifrování výše:

 http://www.fatbonuscasino.com/page.php 

Poté, co se uživatelé připojí k tomuto webu, zasáhne řetězec trojských koní:

• Trojandropper.VBS.Zerolin, který odtáhne TrojanDropper.Win32.Small.ei od sebe a provede jej.
• Small.ei zase vytahuje další dva trojské koně: TrojanNotifier.Win32.Small.d a TrojanProxy.Win32.Daemonize.j.

jiný

Pokud antivirový produkt Kaspersky identifikoval tento škodlivý kód ve vašem systému mezi 18. a 22. hodinou Moskvě [GMT + 3] dne 1. listopadu 2004, je možné, že se jednalo o falešný poplach. Doporučujeme aktualizovat produkt a skenovat znovu, abyste se ujistili.