Favicon.ico javascript木马 - 它做了什么?

时间:2011-07-31 19:43:51

标签: javascript trojan

Nod32刚刚警告我一个嵌入到图标中的木马。

我在这里复制了favicon.ico的内容: http://pastebin.com/BkD4tKNy

不幸的是,我对Javascript并不熟悉,而且代码对我来说看起来很神秘。 谁能说出这段代码有什么害处?

谢谢&亲切的问候

1 个答案:

答案 0 :(得分:4)

它看起来很神秘,因为代码是故意混淆的。

该木马的实际名称是W32 / Lipler.Gen。它会下载并执行恶意代码,这是感染您的人想要在您的计算机上执行的任何内容。

您可以在此处详细了解:http://www.f-secure.com/v-descs/trojan-downloader_w32_lipler_gen.shtml