Hauptgruppierung: Malware
Schädliche Tools sind bösartige Programme, die automatisch Viren, Würmer oder Trojaner erstellen, DoS-Angriffe auf Remote-Server durchführen, andere Computer hacken usw. Im Gegensatz zu Viren, Würmern und Trojanern stellt Malware in dieser Unterklasse keine direkte Bedrohung für den Computer dar Es läuft auf, und die bösartige Nutzlast des Programms wird nur auf die direkte Bestellung des Benutzers geliefert.Mehr Informationen
Kategorie: Exploit
Exploits sind Programme, die Daten oder ausführbaren Code enthalten, die eine oder mehrere Sicherheitslücken in Software ausnutzen, die auf einem lokalen oder Remote-Computer für eindeutig bösartige Zwecke ausgeführt wird.Häufig verwenden böswillige Benutzer einen Exploit, um in einen Opfercomputer einzudringen, um anschließend bösartigen Code zu installieren (beispielsweise um alle Besucher einer kompromittierten Website mit einem bösartigen Programm zu infizieren). Außerdem werden Exploits häufig von Net-Worms verwendet, um einen Opfercomputer zu hacken, ohne dass der Benutzer etwas unternehmen muss.
Nuker-Programme sind unter Exploits bemerkenswert; Solche Programme senden speziell gestaltete Anfragen an lokale oder entfernte Computer, wodurch das System zum Absturz gebracht wird.
Mehr Informationen
Plattform: HTML
Hypertext Markup Language (HTML) ist die Standard-Auszeichnungssprache für Dokumente, die von Webbrowsern interpretiert werden. Das Markup der meisten Webseiten und Webanwendungen ist in HTML oder XHTML geschrieben.Beschreibung
Technische Details
ObjData ist ein Exploit, der häufig in Spam-Mailings zu sehen ist.
ObjData versucht, die Objekttyp-Sicherheitsanfälligkeit und zwei Sicherheitsanfälligkeiten zu verwenden, die es einem Angreifer ermöglichen könnten, dass beliebiger Code auf dem System des Benutzers in MS Windows ausgeführt wird, wie in den folgenden Sicherheitsbulletins beschrieben:
Diese Sicherheitsanfälligkeiten sind kritisch, da sie die Ausführung von zufälligem bösartigen Code ermöglichen, wenn Benutzer speziell konstruierte HTML-Seiten aufrufen.
Ein Beispielcode am Ende der Datei:
Entschlüsselung von oben:
http://www.fatbonuscasino.com/seite.php
Sobald Benutzer eine Verbindung zu dieser Site herstellen, trifft eine Kette von Trojanern:
- Trojandropper.VBS.Zerolin, das TrojanDropper.Win32.Small.ei von sich selbst extrahiert und ausführt.
- Small.ei wiederum extrahiert zwei weitere Trojaner aus sich selbst: TrojanNotifier.Win32.Small.d und TrojanProxy.Win32.Daemonize.j.
Andere
Wenn ein Antivirenprogramm von Kaspersky am 1. November 2004 zwischen 18:00 und 22:00 Moskauer Zeit [GMT + 3] diesen schädlichen Code auf Ihrem System erkannt hat, ist dies möglicherweise ein falscher Alarm. Wir empfehlen Ihnen, Ihr Produkt zu aktualisieren und erneut zu scannen, um sicherzugehen.
Mehr erfahren
Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com