Re: [ mallware doklejajacy zdalnie kod do stron ]

Matt Rutkowski <matrut@gmail.com> wrote:
> Witam,
>
> czy ktos spotkal sie z mallware ktore w nieznany mi dotad sposob
> dokleja zdalnie nastepujacy kod javascript do stron o nazwie
> index.php, index.html, main.html, main.php

Nie wiem, czy z tym konkretnym syfem, ale z podobnymi miałem do czynienia
kilkakrotnie. Zawsze doklejało się przez FTPa, inicjowanego zwykle z IP
spoza Polski.

Podejrzewam, że loginy i hasła wykradane są z rejestru Windows przez inny
malware, podmiana plików była zawsze z innych IP niż zwykle używane do tych
konkretnych kont FTP.

-- 
Piotr Gackiewicz