powtarzające się ataki na stronę www

Article View: pl.comp.security

Article #63868

#63868

From: Peter
Date: Sun, 19 Jul 2009 18:06

33 lines
2298 bytes

Witam wszystkich forumowiczów.

Poszukuję osób które miały ataki na strony www poprzez dopisanie po
<body> następującej linii:

......u0b.in:8080/ts/in.cgi?pepsi104" ......

Nie znalazłem w internecie informacji na podobny temat. Mój problem
polega na tym, że mimo zainstalowanych programów antywirusowych,
codziennego skanowania dysków ciągłej zmiany haseł pojawiają się ataki
co kilka dni. Korzystam z FileZilla i login oraz hasło wpisuje z
palca. po każdym ataku zmieniam zainfekowane pliki i hasło. Program
nod32 zgłasza mi ataki na komputer oraz poddaje pliki kwarantannie,
ale odnoszę wrażenie, że najpierw trojan "robi swoje" a potem jest
unieszkodliwiany. Może ktoś z Was spotkał się z takim problemem. Będę
wdzięczny za każdą podpowiedź.

Na dzień dzisiejszy musiałem sobie poradzić tak:

$mmm="<b";
$mmm.="o";
$mmm.="d";
$mmm.="y>";
echo $mmm;
$trick="<body>";


W wyniku ataku modyfikowana jest zmienna $trick. Jednak nie jest ona
drukowana więc kod wynikowy nie zawiera kodu wirusa.

Co można zrobić więcej ?

Pozdrawiam Piotr

Technical Details

Message-ID: <70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Peter <m_p_d@interia.pl>
Newsgroups: pl.comp.security
Subject: powtarzające się ataki na
 stronę www
Followup-To: pl.comp.security
Date: Sun, 19 Jul 2009 11:06:21 -0700 (PDT)
Organization: http://groups.google.com
Lines: 39
Message-ID: <70e8203d-a760-4ad2-b572-6d170bec96af@o6g2000yqj.googlegroups.com>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: posting.google.com 1248026782 10671 127.0.0.1 (19 Jul 2009 18:06:22 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Sun, 19 Jul 2009 18:06:22 +0000 (UTC)
Injection-Info: o6g2000yqj.googlegroups.com; posting-host=77.113.69.42;  posting-account=0KCULgoAAADoTjP-1DmYKkXUYHEqpoQ1
User-Agent: G2/1.0
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 77.113.69.42
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 822d06cfaa974cb1c757386ab0d7d859
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit