Security Lab

not-virus:BadJoke.JS.HangIE.a

not-virus:BadJoke.JS.HangIE.a

Программа из зоны риска

После запуска Java-скрипта, который содержится внутри HTML-документа, у пользователя поверх окна Internet Explorer появляется следующее сообщение:
 А теперь виси 

При нажатии на кнопку «OK» появляется следующее сообщение:

 а я 2говорю виси 

Данные сообщения продолжают появляться, при этом изменяется лишь цифра, соответствующая номеру нажатия.

После более чем 1000 нажатий на кнопку «OK» программа выдает такое сообщение:

 Пошел на ...

Только после этого она дает доступ к окну Internet Explorer.

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.