VULHUB ™

Instant Expert Analysis允许站点通过单击方式快速分析用户的软硬件。 Instant Expert Analysis对Firefox或Netscape浏览器使用签名的Java Applet(SRLApplet.class，由sysreqlab2.jar或sysreqlab.jar提供)，对Internet Explorer使用签名的ActiveX控件(sysreqlab2.cab, sysreqlab.dll, sysreqlabsli.dll, or sysreqlab2.dll)。 可能会以类似于以下的方式调用sysreqlab2.jar或sysreqlab2.cab的init方式： document.SysReqLab.Init(http://www.example.com); 之后applet从http://www.systemrequirementslab.com 下载一个dll文件并执行。这个dll文件会从init方式开始的位置(如攻击者的站点)加载setup_abc.exe、setup_mz_abc.exe或setup_ie_abc.exe并执行这些可执行文件。

Instant Expert Analysis允许站点通过单击方式快速分析用户的软硬件。 Instant Expert Analysis对Firefox或Netscape浏览器使用签名的Java Applet(SRLApplet.class，由sysreqlab2.jar或sysreqlab.jar提供)，对Internet Explorer使用签名的ActiveX控件(sysreqlab2.cab, sysreqlab.dll, sysreqlabsli.dll, or sysreqlab2.dll)。 可能会以类似于以下的方式调用sysreqlab2.jar或sysreqlab2.cab的init方式： document.SysReqLab.Init(http://www.example.com); 之后applet从http://www.systemrequirementslab.com 下载一个dll文件并执行。这个dll文件会从init方式开始的位置(如攻击者的站点)加载setup_abc.exe、setup_mz_abc.exe或setup_ie_abc.exe并执行这些可执行文件。