Trojan-Downloader.JS.Miner

Technical Details

Вредоносная программа-загрузчик, написанная на языке JavaScript.

Приблизительная длина кода трояна — 1-3КБ. Он обычно включен в HTML-страницу, размер которой может быть любым. Код может быть зашифрован при помощи встроенных средств JavaScript (JScript.Encode).

Действие

Загружает и запускает какую-либо программу (троянскую) без ведома пользователя. Использует для этого, в зависимости от версии операционной системы, несколько HTML-уязвимостей: CAN-2002-0077 (Exploit.HTML.CodeBaseExec), CAN-2004-0380 (Exploit.HTML.Mht), XMLHTTP и ADODB Stream.