Article View: pl.comp.security
Article #64625Re: trojany wykradajace hasla do ftp?
From: Peter
Date: Thu, 12 May 2011 15:11
Date: Thu, 12 May 2011 15:11
38 lines
2563 bytes
2563 bytes
On 10 Maj, 14:18, "b...@nano.pl" <b...@nano.pl> wrote: > Witam, > > czy ma ktos moze jakies dokladniejsze informacje o tych > wirusach/trojanach? Non stop mam problemy z klientami, którym > wykradziono hasła i wrzucono jakieś przekierowania. Szukam metody walki > z tym i każda informacja mi się przyda. > > -- > wer <",,)~~http://szumofob.eu Witam, Miałem identyczną sytuację już jakiś czas temu. Po zrezygnowaniu z Commandera problem ustąpił. Po przejzeniu kodu okazało się, że zaraz po tagu <body> dopisywany jest złośliwy kod. Od tamtego czasu stosuję coś takiego: $m='<b'; $m.='o'; $m.='d'; $m.='y>'; echo $m; $hack="<body>"; Mam hostling na home.pl. Bez problemu otrzymałem listing z logu z datami i nazwami plików które zostały pobrane i jako zmodyfikowane ponownie umieszczone na moim koncie. Złośliwy kod był doklejony tylko po tagu <body>. Pliki które nie zostały zainfekowane co oczywiste nie były ponownie umieszczane na serwerze. Nie wiem na ile się dzisiaj taka metoda sprawdzi bo nie zapobiega przecież włamaniu, ale z uwagi że dokonują ich pewnie programy a nie ludzie może uchronić przed problem z naszymi klientami. Pozdrawiam Peter
Technical Details
Message-ID:
<86e83c31-c0bf-4794-801a-f814fcb1e9ae@m40g2000vbt.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!proxad.net!feeder2-2.proxad.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!proxad.net!feeder2-2.proxad.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Peter <m_p_d@interia.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 12 May 2011 08:11:50 -0700 (PDT) Organization: http://groups.google.com Lines: 44 Message-ID: <86e83c31-c0bf-4794-801a-f814fcb1e9ae@m40g2000vbt.googlegroups.com> References: <iqbafe$ia0$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1305213111 2414 127.0.0.1 (12 May 2011 15:11:51 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Thu, 12 May 2011 15:11:51 +0000 (UTC) Injection-Info: m40g2000vbt.googlegroups.com; posting-host=62.69.240.159; posting-account=0KCULgoAAADoTjP-1DmYKkXUYHEqpoQ1 User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 62.69.240.159 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 90b8a7a44b27a594764f9d499e03029c Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit