Exploit.HTML.ObjData

Detalles técnicos

ObjData es un exploit a menudo visto en correos spam.

ObjData intenta utilizar la vulnerabilidad de tipo de objeto y dos vulnerabilidades que podrían permitir que un atacante haga que se ejecute código arbitrario en el sistema del usuario en MS Windows descrito en los siguientes boletines de seguridad:

• Boletín de seguridad de Microsoft MS03-032
• Boletín de seguridad de Microsoft MS03-040

Estas vulnerabilidades son críticas ya que permiten la ejecución de código malicioso aleatorio cuando los usuarios visitan páginas HTML especialmente construidas.

Una muestra de código desde el final del archivo:

Descifrado de arriba:

 http://www.fatbonuscasino.com/page.php 

Una vez que los usuarios se conectan a este sitio, llega una cadena de troyanos:

• Trojandropper.VBS.Zerolin que extrae TrojanDropper.Win32.Small.ei de sí mismo y lo ejecuta.
• Small.ei a su vez extrae dos troyanos más de sí mismo: TrojanNotifier.Win32.Small.d y TrojanProxy.Win32.Daemonize.j.

Otro

Si un producto antivirus de Kaspersky identificó este código malicioso en su sistema entre las 18:00 y las 22:00 hora de Moscú [GMT + 3] el 1 de noviembre de 2004, es posible que se trate de una falsa alarma. Le recomendamos que actualice su producto y vuelva a escanear para asegurarse.