Seltsames Javascript

Loomis

Loomis

Mitglied Bunt
Kann mir einer sagen was dieses Javascript tut?
Hab da nicht so die Ahnung...
(Das steht so wie es ist in einer HTML Datei die mir wer geschickt hat...)

Code: 
böser Code entfernt
 
Moin....

dieses Skript (ich habs mal sicherheitshalber entfernt) erzeugt ein iframe in der Seite.
Über dieses iFrame soll schadhafter Code beim Benutzer ausgeführt werden, du wärst also gut beraten, diese HTML-Datei nicht bei bestehender Internet-Verbindung zu Öffnen.
Welchen Schaden genau das Dokument in dem iFrame verursachen würde, hab ich nicht ausprobiert :-)

Man könnte es auch kurz einen "Virus" nennen :eek:

Mehr Infos zu diesem speziellen Schädling: http://www.symantec.com/en/uk/norton/theme.jsp?themeid=add_by_drive_downloads
 
Hallo,

ich habe nicht ganz genau verstanden WAS der Virus tut.
Ich habe eig. immer gedacht JS kann nicht schädlich für den Client sein!?

Gruß

Jonny
 
Falls ich das bei Symantec recht gelesen habe, werden über das im iFrame geladene Dokument Schwachstellen in 2 ActiveX-Controls ausgenutzt.

Über diese Schwachstellen ist es möglich, unbemerkt Dateien auf dem Rechner des Clienten zu platzieren(in diesem Fall etwas namens Neosploit Toolkit)...über welche dann Schabernack getrieben wird.
 
Um antworten zu können musst du eingeloggt sein.

Neue Beiträge

Zurück