sl01k - Wto 07 Kwi, 2009 15:33 Temat postu: miłe wirusy na stronach :) witam kilka osob zwrocilo mi uwage na to ze na niektorych moich stronach sa virusy ... i troche prawdy w tym jest ... po analizie dostrzeglem ze mam jakis krzak w kodzie .... którego nie pisałem sam.. cos takiego
vira nie wykrtywa mi zaden antywir ... co gorsza zmiana hasła nic nie daje... chyba ze nie uzywam Total commandera... a uzywac mam zamiar... wiec te niegrozne wiry bede mial na niektorych stronach  chyba ze znajde rozwiazanie albo zdobede sie na format ...
shastaan - Wto 07 Kwi, 2009 17:58 zlapalem sie na tym samym jakis czas temu avira antivir personal to wykrywa (w ogole polecam, fajny i darmowy) ja juz problemu nie mam bo zrobilem format... UndefinedMan - Wto 07 Kwi, 2009 18:35 widzę ze lamdrew.pl działa już, wcześniej kaspersky mi strone blokowal grave - Czw 30 Kwi, 2009 11:06 Witam, ponieważ miałem podobny problem na jednej ze swoich stron podsyłam ciekawy tekst ze strony cert.pl odnośnie złośliwego kodu na przykładzie strony pajacyk.pl . Mechanizm doklejania złośliwych skryptów do popularnych stron WWW często polega na wykorzystywaniu zdobytych haseł do serwerów FTP, na których strony te są hostowane. Jeśli komputer webmastera strony jest zainfekowany działającym w ten sposób koniem trojańskim, to przy aktualizacji strony za pomocą klienta FTP trojan przechwytuje dane logowania do konta FTP, po czym ściąga z serwera odpowiedni plik ze stroną główną (np. index.html, index.htm, index.php), dokleja złośliwy skrypt JS (często tuż za znacznikiem <body> lub tak jak w przypadku Pajacyka tuż przed znacznikiem </body>) i na koniec wysyła tak zmodyfikowaną wersję strony z powrotem na serwer FTP. Coraz popularniejsza jest też metoda zorientowana na wykorzystywanie haseł już zapamiętanych w klientach FTP - często dotyczą one aplikacji Total Commander. Dlatego, oczywiście oprócz posiadania programu antywirusowego z aktualną bazą sygnatur, zalecamy nie korzystać z mechanizmu zapamiętywania haseł w tego typu programach. Szczególnie webmasterzy powinni zwracać uwagę i sprawdzać, czy strony przez nich zarządzane nie zostały zaatakowane w podobny sposób. Metoda polegająca na umieszczaniu przekierowań do złośliwych stron na innych popularnych witrynach zyskuje coraz większą popularność wśród cyberprzestępców, ponieważ zaufanie do takich stron jest duże (zdecydowanie większe niż na przykład do adresu wysłanego w spamie), a poza tym są one odwiedzane przez dużą liczbę niczego nie podejrzewających internautów (atakujący nie musi dodatkowo zachęcać do wejścia na taką stronę i rozsyłać jej adresu). Pełna treść newsa: http://www.cert.pl/news/tag/wirus Pozdrawiam Grave |
