Nowy wirus atakuje skrypty PHP, HTML i ASP

[Gość: Simon]

Czy ten wirus dodaje coś takiego w plikach własnie .html, .php:

<!

Nowy wirus atakuje skrypty PHP, HTML i ASP

[rmiechowicz]

Taaak, dużo się dowiedziałem.
Po przeczytaniu artykułu wiem, ze coś może się zarazić wirusem i przez to może
przenieść infekcję na coś innego. Bardzo konkretnie, prawda?
Jakie platformy atakuje? Czy serwery Linuxowe tez są narażone? Czy mąjac na
desktopie BSD też mogę to, złapać? A Solaris jest bezpieczny? Żona ma MACa, też
ma się bać?

Witryna nie dziala

[svl913teulok]

Niestety witryna nie działa, czy ktos moze odwiedzil strone i ma kod js?

[e-ftalo]

Powyższy skrypt to nei wirus,lecz ukryty kod,on generuje ramkę o adresie
superioradz.info/opis/?t=13
sprawdziłem ,strona nie zawiera żadego kodu

Pierwsze słyszę o skryptach html.Autorowi zapewne chodziło o pliki html z
osadzonymi skryptami asp/php/cgi/jsp i innymi.Aby wirus zaatakował pliki
serwerowe,najpierw musi je uruchomić oraz przesłać takie dane POST/GET ,aby
uzuskać dostęp do silnika skryptów i wtedy wykonać dowolny kod.Odpowiedno
zabezpieczony serwer przed takimi atakami,czyli z odpowiednimi wpisami w php.ini
nie jest narażony na atak.

[Gość: MaC]

Ta ramka, którą podałeś, to początek. Później atak jest ponawiany i
do kodu strony doklejane jest:

<!

Nowy wirus atakuje skrypty PHP, HTML i ASP

[Gość: anonymous]

These site "superixxxxxxadz.info/opis/?" host pdf,swf,gif and other
(do not open this site) which result in a virus (executable) being
downloaded on your computer.

On the folder they are flash files (swf), and javascript (js) files.
The js file download a pdf and the pdf download an executable.

Using some vulnerabilities in flash and pdf reader the gif is renamed

[Gość: Kibic]

Z moich obserwacji wynika, że to roznosi się przez programy FTP. Robak korzysta
z zapamiętanych haseł, loguje się na serwer i podmienia pliki. Usunąłem robaka
ze swojego komputera, usunąłem zapamiętane hasło z Total Commandera - skutek
plik zmienia się tylko na jednym koncie, do którego dostęp ma jeszcze jedna
osoba (z zapamiętanym hasłem oczywiście u siebie - w ramach testów).

[Gość: cmoknijmniewpompke]

albo jesteście dupy z uszkami ze wam to cos robi cokolwiek, albo przestańcie juz
palic to gó...

Prose to poprawić i nie piprzyć gupot

[Gość: .]

"Odwiedziwszy zarażoną stronę użytkownik jest przekierowywany na witrynę
zjef.pl (uwaga, wejście na stronę może być niebezpieczne),"

nie wchodzi to ping też nie wie o jakiego hosta lata. Proszę to poprawić