Security Lab

Trojan.JS. NoClose.a

Trojan.JS. NoClose.a

Троянская программа. Является сценарием Java Script.

Троянская программа. Является сценарием Java Script. Имеет размер около 1 КБ.

Деструктивная активность

Данный вирус перемещает окно со страницей, в которую он встроен, на координаты «5000,5000» и уменьшает его размер до 10х10 пикселей.

Далее троянец с интервалом в 30 минут открывает следующие страницы:

http://www.activemarketplace.com/*****
http://mp3.best20sites.com/*****backdooraccess.html
*****tpops/tsx/3.html

Другие названия

Trojan.JS.NoClose.a («Лаборатория Касперского») также известен как: JS/Noclose.b (McAfee), Trojan Horse (Symantec), Trojan.NoClose (Doctor Web), JS/NoClose-B (Sophos), JS/Noclose* (RAV), JS_NOCLOSE.E (Trend Micro), JS/Noclose.B (H+BEDV), JS/NoClose.Q (FRISK), VBS:Malware (ALWIL), JS.Trojan.NoClose.B (SOFTWIN), Trojan.Downloader.JS.IstBar.A-2 (ClamAV), Trojan Horse (Panda), JS/NoClose.C (Eset)

Alert! Зафиксирована утечка экспертных знаний!

Собираем и анализируем опыт профессионалов ИБ

Подключитесь к потоку конфиденциальной информации!