🚀 go-pugleaf

Peter pisze:
> Witam wszystkich forumowiczów.
> 
> Poszukuję osób które miały ataki na strony www poprzez dopisanie po
> <body> następującej linii:
> 
> ......u0b.in:8080/ts/in.cgi?pepsi104" ......
> 
> Nie znalazłem w internecie informacji na podobny temat. Mój problem
> polega na tym, że mimo zainstalowanych programów antywirusowych,
> codziennego skanowania dysków ciągłej zmiany haseł pojawiają się ataki
> co kilka dni. Korzystam z FileZilla i login oraz hasło wpisuje z
> palca. po każdym ataku zmieniam zainfekowane pliki i hasło. Program
> nod32 zgłasza mi ataki na komputer oraz poddaje pliki kwarantannie,
> ale odnoszę wrażenie, że najpierw trojan "robi swoje" a potem jest
> unieszkodliwiany. Może ktoś z Was spotkał się z takim problemem. Będę
> wdzięczny za każdą podpowiedź.

Kiedyś znajomy notorycznie miał problemy ze stronami, do których
"doklejały się" kody javascript przekierowujące na inne strony ze
złośliwym kodem. Modyfikacja dokonywana była przez FTP na serwerze -
różne ip rozlokowane geograficznie zupełnie losowo.
Okazało się, że znajomy miał jakiegoś trojana na swoim kompie, który
wykradał hasła. Po wyleczeniu komputera wszystko wróciło do normy.

-- 
pozdrawiam,
lukes