Quitko Journal

Bacha na IFRAME

Před několika dny se roznesla zpráva o novém druhu viru. Mě to jako vždy nechávalo chladným, protože problém s virem přece já, který všechno co stáhne z netu 3x prohlíží, nemůžu mít. Opak je pravdou, nebo si to aspoň myslím. Zatím co doma je PC i notebooky vpořádku, průser je asi u počítače v práci. Posledních pár dní se začal chovat docela prapodivně, takže jsem si myslel, že to bude něco vevnitř. Kdyby mě jeden klient neupozornil na to, že mu nějak zlobí web, tak bych měl to PC už rozdělané. Nakonec jsem to PC odpojil od sítě a ejhle - už funguje dobře, takže bych to viděl na nějakého trojana. Údajně to je ten, kterej vysosává z Total Commanderu hesla, připojuje se na FTP a tam modifijuje kód - jak HTML, tak už jsem objevil na jednom webu i PHP. Taky jsem při té opravovací akci zjistil, že napadá soubory s názvy index, home, homepage a default. Víc jsem zatím neobjevil. Takto jsem musel vyčistit asi 10 webů, což je docela šílený. Nelenil jsem a nainstal jsem doma antivirový soft, abych byl zavčasu na případný průser upozorněn. A jestli si teď klepete na čelo a myslíte si něco o mém nedbalém přístupu, tak takových jako já se našlo víc.
Příští vydání snad bude veselejší ...

Komentáře