Se você visitar uma página que contem um arquivo de extensão SWF do Adobe Flash Player Vulnerável, o script malicioso será baixado e executará no seu sistema.

Nesse momento, um tipo de código malicioso está se espalhando rapidamente. Portanto, recomendamos que você atualize seu Adobe Flash Player para última versão disponível (9.0.124.0)

Como se proteger?
Você pode checar a versão do Adobe Flash Player nesse site:
http://www.macromedia.com/software/flash/about/

Clique “Player Download Center” para baixar a última versão nessa página.

Informação detalhada:

1-como se espalha?
Se você visitar uma página que contém arquivos SWF do Adobe Flash Player vulnerável, os códigos ou scripts maliciosos serão baixados e executarão em seu sistema.

2- Analisando a informação:
O ataque do script é como o abaixo:

Se os arquivos “45**.swf”, “45**.swf” forem executados, acessará www.wa******.cn ( 12*.**.***.35 ) sites para download de códigos maliciosos.

Além disso, se “g*.html” for executado, acessará www.al******.cn ( 12*.**.***.35 ) site que executará “we**.asp”

Se o “we**.asp” for executado, "Ms*****.htm" seguirá e executará http://www.wa*******.cn/o*.exe e códigos maliciosos serão baixados.

Este "o*.exe" é o mesmo código malicioso que o "a*.exe" e isso modificará a data do sistema infectado para 2000.

Isso acessará o site www.ta*****.cn ( 22*.2**.2**.151 ) para pegar o *.txt e baixar os códigos maliciosos contidos no *.txt

Baixar códigos maliciosos de sites nocivos tem sido atualizado com o mesmo nome de vírus vitais. Além disso, os sintomas mostrarãoo vários, embora o processo de nomes de códigos maliciosos é o mesmo.

Hauri está monitorando sites nocivos periodicamente e atualizando.

www.be********.org ( 22*.2**.2**.151 )
www.ti********.cn ( 22*.2**.2**.151 )

Abaixo alguns sites que são relatados por códigos maliciosos do adobe Flash Player vulnerável.

3- como se assegurar?
Você pode checar a versão do Adobe Flash Player nesse site:
http://www.macromedia.com/software/flash/about/

Clique “Player Download Center” para baixar a última versão nessa página.