¿Cómo afecta el troyano javascript “validador” a mi PC?

0

Mi Kaspersky Internet Security dijo que acaba de bloquear un HEUR:Trojan.Script.Generic de esta página web (no vayas a la página de abajo, podría dañar tu PC):

https://trafficvalidator.com/launch/validatorsrc.min.js

Primero lo primero, ¿puedo preguntar cuál es el troyano de arriba? ¿Cómo puedo saber si ha afectado mi PC? También creo que es raro porque el troyano en realidad proviene de una página web https , normalmente, creo que la página web https es segura.

En segundo lugar, ¿cómo afecta el troyano javascript "validador" a mi PC (¿qué puede hacer)? Entonces, si instalo un exe en mi PC, que contiene un troyano, entonces tiene sentido porque tiene los derechos de administrador y puede cambiar mi PC. pero no entiendo lo que puede hacer un troyano de Javascript, pero si realmente puede hacer algo malo en mi PC, ¿es una mala idea habilitar Javascript para mi navegador?

Nota: lo llamo "validador" troyano javascript porque viene del script validatorsrc.min.js

    
pregunta 123iamking 09.01.2018 - 03:06
fuente

1 respuesta

1

HEUR indica que Kaspersky usa heurísticas para determinar que esta secuencia de comandos puede tener un comportamiento "inusual" o "malicioso". A simple vista, la secuencia de comandos no parece ser maliciosa en sí misma, sino que parece ser un minero de criptografía en el navegador. Este es un fenómeno ampliamente informado y "solo "usa tu navegador para extraer monedas mientras estás en el sitio. No parece robar ningún dato, persistir o dañar su computadora de ninguna manera. (Nuevamente, esto es solo de un vistazo rápido y no he realizado una ingeniería inversa completa de la carga útil).

En cuanto al protocolo https en uso: cualquier persona puede obtener un certificado para un dominio que controle. https protege su conexión a ese servidor, pero no dice nada sobre la confiabilidad o seguridad del servidor en sí.

    
respondido por el David 09.01.2018 - 03:26
fuente

Lea otras preguntas en las etiquetas