Diese bösartigen JavaScript können heruntergeladen werden von einem Remote-Standort (en). Es kann auf einer Web-Site und ausgeführt werden, wenn ein Benutzer Zugriff auf die genannten Website.

Es nutzt eine bekannte Sicherheitslücke auf eine potentiell gefährliche Datei herunterladen. Mehr Informationen über die genannten Schwachstellen können hier gefunden werden.
Nach der Nutzung der genannten Schwachstelle, sie Zugang zu einer bestimmten Website zum Download einer Datei, wird von Trend Micro als TROJ_QQHELPER.LA. Er führt dann die heruntergeladene Datei (en). Dies hat zur Folge, schädliche Routinen der heruntergeladenen Dateien werden gezeigt auf dem betroffenen System.


Mehr ...