No, vklada do webu iframe, ktery z nejakeho pwnuteho webu se snazi stahnout PDFko, ktere pravdepodobne bude obsahovat exploit na Adobe Acrobat, nebo neco podobneho.

24. 11. 2009 14:08:28

https://webtrh.cz/diskuse/js-virus-co-presne-dela#reply408955

maverickus

(7 hodnocení)

24. 11. 2009 15:00:51

vklada to dva iframes s temahle adresama

24. 11. 2009 15:00:51

https://webtrh.cz/diskuse/js-virus-co-presne-dela#reply408954

Mirek Komárek

(1 hodnocení)

24. 11. 2009 15:17:56

js virus: js není sám o sobě nikdy problém, problém je active-x nebo java viz co se děje v těch iframe:

2/je nedostupná

---------- Doplňující příspěvek odeslán v 16:16 ----------

Ještě jsem to trochu pohledal co to může dělat a (tady je pěkný seznam malwaredomainlist.com nakažených domén nebo xml výstup http://support.clean-mx.de/clean-mx/xmlviruses.php?sort=id%20desc&response=alive - asi je naperu do hosts)

U toho style-boards tam je hodně nakažených pdf - http://www.google.com/search?q=js+pdfka tak jsem rovnou upgradoval adobe reader a vypnul v něm js. Foxit mám zastaralý 1.3 (bez js) http://blog.didierstevens.com/2009/05/06/a-very-brief-history-of-foxit-reader-and-javascript/ a sumatra js nepodporuje. PDF jsem nikdy napřímo neotvíral, buď stahuju (měl by je kontrolovat antivir), nebo zobrazuju přes google. Takže díky za dotaz, trochu jsem zase zabezpečil.

24. 11. 2009 15:17:56

https://webtrh.cz/diskuse/js-virus-co-presne-dela#reply408953

MzK

(44 hodnocení)

24. 11. 2009 17:45:21

zajímavé :)

Díky.

24. 11. 2009 17:45:21

https://webtrh.cz/diskuse/js-virus-co-presne-dela#reply408952

Pro odpověď se přihlašte.

Přihlásit