Сервера хостинг-провайдера Valuehost инфицированы троянцем JS.Psyme

Хостинг*

«Лаборатория Касперского» сообщает «Сервера хостинг-провайдера Valuehost инфицированы троянцем JS.Psyme».
Специалистами «Лаборатории Касперского» выявлено не менее 470 серверов, инфицированных данным троянцем.

При посещении зараженных сайтов по команде встроенного в страницу злоумышленниками скрипта начинается скачивание троянской программы Trojan-Downloader.JS.Psyme.ct, которая, в свою очередь, загружает в атакованную систему другие вредоносные программы.

2 декабря 2006, 20:17

paradonado 3,6

комментарии (7)

slipper 2 декабря 2006, 22:18 #

Не хватает "ссылок по теме". Серверы под виндой + IIS были? Или троян под линух? А может это не "серверы были заражены", а просто кто-то ботнетик мутит?

–1

piroman 2 декабря 2006, 22:45 #

Да, ссылку на первоисточник не забывайте ставить
http://www.kaspersky.ru/news?id=20773242…

Скорее всего схема простая. У чересчур умных вебмастеров броузер с дырками. Которой пользуется троян, и, отбирая пароли у популярных ftp клиентов выкладывает их сайты уже самих вебмастеров.
Проходили.

Прав Шорс, надо по ночам сканировать юзерские диры на вирусы.

myla 2 декабря 2006, 23:17 # ↑

Интересно как сложилось, что все чересчур умные вебмастера держат свои сайты на Валуях...
А в общем, очень своевременное сообщение: партнер моей конторы как раз собрался с Валуев перенести свой сайтик к нам на сервер. Фиг он теперь перенесет до проверки всего кода мной лично.

piroman 2 декабря 2006, 23:25 # ↑

Я не думаю, что дело в Валуе. Просто, в Валуе, да еще много где (у нас, например) не сканят юзерские диры на вирусы. А, похоже надо. clamv по ночам запускать.

sitty 13 декабря 2006, 23:21 # ↑

в случае с валуем на сервере вируса нет, он подгружается со стороннего ресурса.
там в индексных страницах бот дописывает код в виде ифрейма. а уже код загружает вирус.

piroman 13 декабря 2006, 23:32 # ↑

А.
Но все одно, дыра...

Coogle 3 декабря 2006, 11:44 #

хостинг-провайдер Valuehost просто не ловит мышей, зря только сметану ест...

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.