какое-то время назад действительно была волна, накрывшая в том числе несколько банков. Вирус страшный, практически незаметный. Отлавливали DrWeb'ом и то с огромным трудом.
Вирус, кроме всего прочего, обещал вторую "еще более страшную и масштабную" волну себя. Возможно улучшенного.
Ставь последнее обновление ДрВеба и не открывай незнакомых ссылок.
Дело не совсем в этом... Дело в том, что заражаются НАШИ сайты. За последнюю неделю отловили с полдесятка троянов на разных сайтах, лежащих на разных серверах у разных хостеров. Явно пишет не человек, потому что какой-то iframe появляется в файлах top и bottom в один и тот же миг. У фирмы в качестве защиты стоит Semantec, но он, зараза, молчит, мы о вирусах от клиентов узнаем, в основном, по Касперскому. :(
Встречались... Если это то, о чём я думаю, а сайты на php, то страхует сем-восемь кодирование zend-encoder'ом... а вообще хостинг надо грамотно строить :-)
Тады что-то другое... Но принцип, я полагаю, общий... И вставляет оно iframe уж не помню откуда, а в нём загрузчик трояна через дырку в IE - так? Если так, то мне оно в двух вариантах попадалось. Одно явно пользует украденные чем-то другим у клиентов пароли ftp, потом лезет с некоего американского айпишника и модифицирует файлы, другое модифицирует файлы скриптом на самом серваке, а как он (скрипт) туда попал разбираться не стал, похоже, через дыру в форуме... Вообще червей таких, похоже, много. Мы просто не связываемся с левыми хостингами и левым кодом... Всё своё, тьфу-тьфу, никаких проблем...
Что удивительно, нет. То есть вчера нет, а сегодня я не знаю, потому что у меня нет туда фтп-доступа. На лэйме было и на посторонних клиентских сайтах.
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
zvi![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
(no subject)
Date: 2007-08-09 07:26 am (UTC)Вирус, кроме всего прочего, обещал вторую "еще более страшную и масштабную" волну себя. Возможно улучшенного.
Ставь последнее обновление ДрВеба и не открывай незнакомых ссылок.
(no subject)
Date: 2007-08-09 07:40 am (UTC)(no subject)
Date: 2007-08-09 09:30 am (UTC)(no subject)
Date: 2007-08-09 09:47 am (UTC)(no subject)
Date: 2007-08-09 09:54 am (UTC)(no subject)
Date: 2007-08-09 09:55 am (UTC)(no subject)
Date: 2007-08-09 07:55 pm (UTC)Бум надеяться, что скоро пройдет..
(no subject)
Date: 2007-08-10 05:07 am (UTC)(no subject)
Date: 2007-08-10 06:11 am (UTC)(no subject)
Date: 2009-02-19 04:49 am (UTC)P.S. Благодарю за внимание.