[Ferrari]

Mamy do czynienia z nowym rodzajem ataków. Po sieci grasuje wirus, który łączy się z serwerami FTP i infekuje strony internetowe. Hasła kradnie z programu Total Commander. Zagrożone są wszystkie skrypty! Wirus dodaje ukryte ramki, linki i złośliwe skrypty JavaScript do plików index.php, index.html, main.php i wielu innych, które ma w definicjach.
Więcej informacji: http://blog.shpyo.net/?newsID=153

Jeżeli miałeś ww. opisany problem, koniecznie zmień hasła do FTP!

Najlepiej nie dopuścić do wizyty trojanka na Waszych stacjach, dlatego apeluję do wszystkich zgromadzonych na forum: Instalujcie aktualizacje, włączcie program antywirusowy i nie wchodźcie tam, gdzie nie trzeba!

Użytkownik Ferrari edytował ten post 12 kwiecień 2009, 08:32

[Petermechanic]

a antywirusy? nie radzą sobie z tym? Rzeczywiście, sprawa jest dość poważna. Wydaje mi się. że od czasu do czasu warto przeglądać logi czynności, jak ktoś ma własny serwer FTP/WWW i patrzeć, czy nie było niepożądanych zmian, zanim wejdziemy na stronę.
Dzięki za info.
Pozdrawiam i Wesołych Świąt!

[Bramborak]

A tam ja nie wierze w wirusy
Odkąd żyję, nie użyłem programu antywirusowego i rzekomych wirusów nie uświadczyłem.... po co ta panika... A w serwerze i tak padł mi zasilacz więc nawet jakby ten "wirus" coś próbował to mu nie wyjdzie...

[Ferrari]

Gratulacje! Trojan zaatakował 40 000 witryn i znacznie więcej.

Gumblar tworzy botnet stron WWW
Zainfekowano 40 000 stron WWW

Webmasterzy nie potrafią zabezpieczyć swoich stanowisk pracy lub bezpiecznie korzystać z Internetu. To się trafiało nawet dużym serwisom! Nie trzeba komentarza. Twórcy wirusów wykorzystują największą słabość - brak wiedzy i kompetencji.

Mamy do czynienia z nową koncepcją tworzenia niebezpiecznego oprogramowania - jak najwięcej wykraść, zmodyfikować, wstrzyknąć złośliwy kod, gdzie się da i atakować odwiedzających, korzystając z dziur w rzadko aktualizowanych programach lub wykorzystując ich naiwność. Szczególnie są narażone: IE 6, Flash, Acrobat Reader, QuickTime, Java... Ciężko wszystkie dodatki do WWW utrzymać w najnowszej wersji bez automatycznych aktualizacji (kolejne procesy w autostarcie!).

Program antywirusowy należy skonfigurować, aby był skuteczny. Nie wystarczy go tylko zainstalować.

[andrzej_aa]

Ferrari, są programy do sprawdzania aktualności zainstalowanych programów na naszym komputerze, więc nie są potrzebne dodatkowe wpisy w autostarcie, a odrobina chęci. Natomiast program antywirusowy ma być skonfigurowany tak, by działał po instalacji, a nie wymagał konfiguracji przez niedoświadczonego użytkownika. Zauważ, że nie każdy korzysta z komputera na co dzień, nie jest tak obeznany z pecetem jak Ty. Może i sprzedawcy nie informują użytkowników komputerów o tym, że w globalniej sieci można znaleźć nie tylko cenne informacje, ale i zagrożenia; jednak sprzedawca nie będzie każdego informował o tym, że należy mieć zaktualizowany program antywirusowy. Czemu? Jak wytłumaczyć komuś, kto kupuje chrześniakowi komputer, a sam nawet nie miał styczności z blaszakiem ani razu? Gdyby sprzedawca miał zacząć tłumaczyć to, musiałby dostawać ogromną premię, co jest raczej niemożliwe. I to właśnie na użytkowników spada odpowiedzialność ochrony komputera. Zresztą nie każdego stać na odnowienie co rok licencji programu antywirusowego, więc nie każdy taki antywirus posiada (znam takie przypadki wśród swoich klientów, że musiałem usuwać złośliwy kod ze stron, bo webmaster nie miał odpowiedniego oprogramowania).
PS Ładnie wygląda ten pinki ;-)

[atanazja]

Witam,
nie wiem, czy dobrze się podpięła, ale może znacie odpowiedź na takie pytanie: co się dzieje z moimi hasłami do poczty? Mam dwa konta na komputerze, prywatne i do pracy, oba na Gmailu. Więc klikam, chcąc przejść z jednego do drugiego "wyloguj", potem wybieram użytkownika i hasło normalnie wskakuje, bo jest zapamiętane. Tylko od czasu do czasu zamiast tego wyskakują wszystkie loginy, jakie kiedykolwiek były tak wpisywane: koleżanek, rodziny, stare, których ni używam, a haseł nie ma. Dlaczego?

[mati8898]

A nie czyścisz systemu z niepotrzebnych plików od czasu do czasu jakimś programem lub przeglądarki?? Bo może wtedy usuwane są zapamiętane hasła

Użytkownik mati8898 edytował ten post 11 lipiec 2009, 20:37

[atanazja]

No właśnie o to chodzi, że nie. Po prostu co jakiś czas tak się dzieje, wklepię sobie obydwa loginy i hasła i już potem przez kilka tygodni wyskakują normalnie, jak powinny- z hasłem. Na początku nie zwróciłam uwagi, ale teraz przypadkiem przeczytałam o tym wirusie, co kradnie hasła i jak się tak zastanowić, jest w tym coś dziwnego, prawda?