05.01.2014, 21:23
Robert2013 schrieb:http://wepawet.iseclab.org/view.php?hash...08&type=js
Das ganz am Anfang sieht doch verdächtig nach verstecktem Code aus. Wie hier beschrieben http://www.kahusecurity.com/2013/analyzi...loit-pack/
Dort ist dann auch die CVE-2013-1493 Nr. zu finden.
Die finde ich bei Avast http://www.avast.com/de-de/virus-update-history am 17.12.13 und in der Liste http://www.avast.com/de-de/exploit-protection.php
D.h. mit Avast sollte man geschützt sein.
List man ein Bißchen weiter, sind anscheinend Java Versionen bis Java SE 7 Update 17 betroffen.
Falls man nicht weiß, ob die AV Software hilft, kann man nach der Java Version schauen und ggfs. updaten.
Sollte man betroffen sein, empfehlen sich die Maßnahmen wie oben beschrieben und ich würde schauen, eine AV Software zu installieren, die eine solche Infektion erkennen und beseitigen kann.