Внимание, FTP вирус продолжает атаку серверов.

Такая же фигня... Я нашел KeyLoger + Троян ... Короче целый "букет"

Как эта гадость на комп попадает, где-то ссылку на описание встретил на вируслист, так там рекомендовали каспера скачать.

Кто подхватил эту дрянь раскажите пожалуйста как это произошло, какой антивирус стоял и как часто обновлялся.

ИМХО при таком масштабе за дело должы взяться хостеры, мониторить index.* файлы и слать предупреждение клиентам, сразу с новыми паролями для доступа.

С этой заразой сталкивался 3 месяца назад, когда у одного из моих хостеров (ВалуйХоста) хакеры сперли базу фтп паролей и вставили именно такие ифреймы и по 400 ссылок на виагру на индексы сайтов. Ифреймы грузили вирь на комп зашедшего. Просек я это, когда внешних на сайте стало не 15, а (!) 415, после чего просто перезалил индексы и сменил все пароли.

С тех пор такого не было. Видимо снова у хостера какого-нить базу потянули.

и на что же мониторить ?

какой кусок кода искать в index.* файлах ?

MacTen, ищи вставки iframe, хотя линка на троя или даунлоадера может быть зашифрована

Кому интересно поподробнее, в ПМ

ну наличие iframe еще ни о чем не говорит.

тем более что все может бть спраятано за жабаскриптом.

я сделал проще - мониторю pureftpd.log на предмет заливки index.* файлов :)

К слову, я обнаружил трояна на credcard.ru уже много дней назад. Написал им.

Троян до сих пор в индексной странице в виде <script >(unescape...)

Очень популярный сайт. Непонятно, как до них достучаться...

на момент осознавания факта заражения компьютера этим вирусом у меня стоял Касперский 6 с самыми новыми базами(март 07) - касперский не обнаружил вирус.

Далее удалил касперского, поставил новый Dr. Web - обнаружены лишь отдельные зараженные файлы в папке windows: 3.exe, bot.exe

видимо этот же вирус содержит в себе троян - ipv6monl.dll, который не дает работать

FireFox'у постоянно удаляя js3250.dll. Странным образом в этот же день перестала работать Опера, ссылаясь на ошибку в DLL.

Пришлось форматировать диск.