Exploit.JS.CVE-2010-0806.aa

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимость в MS Internet Explorer. Представляет собой HTML документ, который содержит в себе сценарии языка Java Script. Имеет размер 3775 байт.

Деструктивная активность

После запуска, вредонос проверяет, при помощи какого браузера он был запущен. Если эксплоит запускается под браузерами "360SE Browser" или "MS Internet Explorer 8" – открывает пустую страницу ("about:blank"). В остальных случаях – пытается запустить на выполнение скрипт, который хранится на зараженном сервере под именем "a.jpg". Вредонос использует уязвимость, которая существует из-за "использование после освобождения" ошибки в компоненте "Peer Objects" в iepeers.dll при некорректной обработке метода setAttribute() (CVE-2010-0806). В результате эксплоит пытается выполнить загрузку файла, который размещается по ссылке:

http:// cj.0***cc.com:81/a1.exe

и сохранить под именем:

%Documents and Settings%\%Current User%\Application Data\f.exe

На момент создания описания ссылка не работала.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл эксплоита (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

   %Documents and Settings%\%Current User%\Application Data\f.exe

3. Очистить каталог Temporary Internet Files, содержащий инфицированные файлы(Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

4. Установить обновления:
   http://www.microsoft.com/technet/security/bulletin/ms10-018.mspx
5. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).