Комментарии на запись: Троянский вирус ворует пароли от FTP

От: baby

baby — Tue, 01 May 2007 20:40:36 +0000

спасибо, слышала уже о таком от знакомых, но мне повезло. Я лисой (фф) пользуюсь

От: Александр

Александр — Thu, 03 May 2007 16:24:28 +0000

Спасибо за информацию, но она немножко позновата я уже попался, меня сломали, и через меня поламали сервак хостера на котором сижу в целях нероспостряниния не пишу адрес сайта. Так как могут узнать адрес хостера и его рейтинг упадет.

От: Довбня Сергей

Довбня Сергей — Thu, 03 May 2007 17:26:14 +0000

Та бывает. У хостеров и не такое бывает, причем в одинаковой мере и у дорогих и у дешевых.

Судя по всему уже несколько разновидностей данного троянца есть. Уж очень широка сфера применения: полученые ссылок с взломаных ресурсов, спам, слив скриптов и баз данных и еще много занимательного.

Нужно бдительность соблюдать.

От: Kallisto

Kallisto — Thu, 03 May 2007 21:03:02 +0000

Привет.
Нормальная статья, но недостаточно информации по безопасности.

Также не рекомендуется использовать новые билды ФФ и оперы, так как они еще не оттестированы.

и прочие нюансы.

Если заинтерисовало - отпиши мне на мыль, пообщаемся на эту тему…

От: Meloman

Meloman — Mon, 07 May 2007 11:26:38 +0000

Да пока сами разработчики не подтвердят плагины, нельзя их устанавливать.

От: Freiman

Freiman — Tue, 08 May 2007 14:15:51 +0000

Думаю, что дело не только в IE. Некоторые версии FF также подвержены уязвимости.

FAR особенно подвержен этой хрени, не знаю уж, с чем это связано..

От: cerkovsky

cerkovsky — Tue, 15 May 2007 13:30:48 +0000

Я тоже попался, но вырубило меня то, что этот троян сменил код рисунка INDEX.GIF на свой iframe bla bla bla!

От: тумук

тумук — Wed, 06 Jun 2007 16:06:43 +0000

Причем тут вообще хостер? Это вирус для клиентской машины. На хостеров как обычно вину сливают, даже не разобравшись в проблеме

От: Довбня Сергей

Довбня Сергей — Wed, 06 Jun 2007 18:21:47 +0000

>> Причем тут вообще хостер

Под линуксом тоже вирусы бывают. Если почитать статьи вирусмейкеров, то можно узнать много навороченых и сложных алгоритмов, и это только то, что есть в паблик.

У себя я ничего так и не нашел, хотя машину сканировал разными антивирусами с актуальными базами. Может плохо искал.

Хостера я не обвинял (думаю мне бы сказали, не первый год знакомы). Я только предположил такую возможность.

От: guly

guly — Thu, 16 Aug 2007 02:50:54 +0000

как обнаружить код чужеродного вируса и истребить его?

От: Довбня Сергей

Довбня Сергей — Thu, 16 Aug 2007 07:19:53 +0000

>>как обнаружить код чужеродного вируса и истребить его?

Вопервых установить антивирус и фейрвол. Или антивирус ругатся начнет, или фейрвол на подозрительное приложение, лезущеее в сеть.

Если не поможет, копаться в реестре, в секции автозагрузки. Хотя троян может загружатся как плагин вместе с браузером.

Почитайте тематические сайты по безопасности.

От: Stim

Stim — Tue, 25 Mar 2008 17:48:45 +0000

Благо-ря вашей статье починил сайт действительно вредоносный код находится в низу страници(а точнее в 2-х местах)wp-admin и в самом корне сайта ) . У меня вопрос после очистки “вредоносного кода” у меня пропала возможность заходить в админку (т.е. выдаёт пустой лист)как это дело поправить?

От: Довбня Сергей

Довбня Сергей — Wed, 26 Mar 2008 12:06:22 +0000

Stim, просто скопируйте файлы из дистрибутива WordPress (той же версии), заменив ними “сломаные”, и все должно заработать.