Questo virus è in prima posizione nella graduatoria nei virus più maligni, Trojan.Script.Iframer, un programma malware individuato tramite analisi euristica dei link maligni che i cybercriminali sono soliti introdurre nel codice dei siti violati, e che spesso conducono l'ignaro utente verso i malware più nocivi esistenti in circolazione. Attraverso tali link, all'insaputa dell'utente, il browser in sostanza giunge su siti all'interno dei quali i malintenzionati hanno dislocato interi kit di exploit per le varie vulnerabilità presenti sia nei browser che nelle applicazioni.
?
| ? | Denominazione | Numero di attacchi | % sul totale complessivo |
| 1 | HEUR:Trojan.Script.Iframer | 9858304 | 13,39 |
| 2 | Trojan-Downloader.JS.Gumblar.x | 2940448 | 3,99 |
| 3 | not-a-virus:AdWare.Win32.Boran.z | 2875110 | 3,91 |
| 4 | HEUR:Exploit.Script.Generic | 2571443 | 3,49 |
| 5 | HEUR:Trojan-Downloader.Script.Generic | 1512262 | 2,05 |
| 6 | HEUR:Trojan.Win32.Generic | 1396496 | 1,9 |
| 7 | Worm.VBS.Autorun.hf | 1131293 | 1,54 |
| 8 | Trojan-Downloader.HTML.IFrame.sz | 935231 | 1,27 |
| 9 | HEUR:Exploit.Script.Generic | 752690 | 1,02 |
| 10 | Trojan.JS.Redirector.l | 705627 | 0,96 |
| 11 | Packed.JS.Agent.bd | 546184 | 0,74 |
| 12 | Trojan-Clicker.HTML.Agent.aq | 379872 | 0,52 |
| 13 | HEUR:Trojan-Downloader.Win32.Generic | 322166 | 0,44 |
| 14 | Trojan.JS.Agent.aat | 271448 | 0,37 |
| 15 | Trojan-Downloader.Win32.Small.aacq | 265172 | 0,36 |
| 16 | Trojan-Clicker.HTML.IFrame.ani | 224657 | 0,31 |
| 17 | Trojan-Clicker.JS.Iframe.be | 216738 | 0,3 |
| 18 | Trojan-Downloader.JS.Zapchast.m | 193130 | 0,27 |
| 19 | Trojan.JS.Iframe.ez | 175401 | 0,24 |
| 20 | not-a-virus:AdWare.Win32.GamezTar.a | 170085 | 0,23 |
| ? | Totale TOP-20 | 27443757 | 37,3 |
?
In questi giorni sto scoprendo che molti siti sono stati attaccati , anche portali di fama internazionale ,
vi riporto alcuni screenshot :
Il secondo screenshot lo abbiamo effettuato ad un sito molto conosciuto in italia , e spulciando il codice sembra che il virus proviene da questo script : 
la cosa strana che non tutti gli antivirus segnalano la presenza di questo malware.
Sponsored links
feeds.feedburner
Feed Atom 0.3
Commenta anche tu Trojan.Script.Iframer !
Anonimo
(inviato il 13/08/2010 @ 11:13:30)
http://www.canonclubitalia.com/public/forum/Cavallo-di-t***a-sul-CCI-t162120.html