🚀 go-pugleaf

> Podstawowy błąd, który popełnił pytający to praca na koncie administratora.

Bije sie w piersi, ale chetnie bym sie dokładniej dowiedział w jaki sposób JS 
może aż tak zaszkodzić?

Wirus, który ukradł mi hasła, zaifekował np. tę podstornę:
http://xyz.avx.pl/analizatorlogow/
na razie nie usuwałem z niej złośliwego kodu, aby móc testować zachowanie się 
Antywirusów.

Kaspersky - blokuje i mówi ze jest tam [HEUR] Trojan.Downloader.Script.Generic.
Co taki trojan może z poziomu JS?
Myślę, że nie za wiele - bo otworzyłem tę stronę na laptopie beż zadnego 
antywira. Pojawił się IFRAME o małych wymiarach, nie wiem, co w nim siedziało, 
ale żadnych objawów infekcji nie stwierdziłem. Potem jeszcze przeskanwałem tego 
lapka "zewnętrznie" (przy pomocy Kaspersky Rescue Disk - LiveCD) i nie znalazł 
niczego.

Może zarazić się można tylko otwierajac plik lokalnie, a nie z netu? Może 
autorzy syfu liczą na to, że ktoś zapisuje strony lokalnie i je potem ogląda? No 
bo ja się na pewno zaraziłem otwierajac załącznik .html z maila pod 
OutlookExpress i objawy były  eweidentne, a Kaspersky (choć do zakażenia 
dopuścił) - wykrywał trojana i rootkita i (uruchomiony z CD) usunął go.

Dzięki,

latet