Exploit.CVE-2013-3893.A

[zonesjm]

Alias

• JS:CVE-2013-3893-A (Avast)
• Exploit (AVG)
• EXP/CVE-2013-3893.A (Avira)
• Exploit.CVE-2013-3893.A (BitDefender)
• Exploit-CVE2013-3893 (McAfee)
• Exploit:JS/ShellCode.BB (Microsoft)
• Bloodhound.Exploit.513 (Symantec)

El Exploit.CVE-2013-3893.A es un troyano que intenta descargar otros malware a través de Internet.

El código del malware suele ser embebido en las páginas HTML.

El malware intenta descargar un archivo. El archivo se almacena en la siguiente ubicación:

Código: Seleccionar todo

%temp%\­runrun.exe

El archivo se descifra y se ejecuta.

Este exploit se aprovecha de la vulnerabilidad CVE-2013-3893.

Las siguientes aplicaciones son vulnerables:

• Internet Explorer 6
• Internet Explorer 7
• Internet Explorer 8
• Internet Explorer 9
• Internet Explorer 10
• Internet Explorer 11

Que bien que yo no uso ese navegador.

[LeThe]

El problema con Internet Explorer es que aunque no lo uses, hay otros programas que lo usan para descargar o navegar a ciertas paginas dentro de la aplicacion, por ejemplo Outlook o Outlook Express (el viejo). Se de muchas aplicaciones mas que dependen de Internet Explorer para muchas funciones. Esto es otra cosa que tener en mente.

[paulofutre]

Tomando buena nota.
Muchas gracias por reportarlo amigos. Buen trabajo