Trojan

[nixie2]

Uprzejmie informuję że strona http://www.trioda.com/gallery/index.php zawiera konia trojańskiego "Trojan.sctipt.iframer".

[megabit]

Pewnie fałszywy alarm. Zarówno AVG jak i skanery online nic nie znajdują.

[Marcin K.]

ESET też niczego nie znalazł. Czasami Avast robił mi takie numery i to ze stronką uczelnianą, z której miałem pobierać instrukcje do laborek

[tszczesn]

Pewnie fałszywy alarm. Zarówno AVG jak i skanery online nic nie znajdują.

Takie obiekty na tej stronie jak 'http://gouqle.com/in.cgi?7' i 'http://iframepay.com/tds/js.php' tam się powinny znajdować?

[admin]

Dziekuję za informację. Sprawdzę, co się dzieje.

[geguś]

NAV też nic nie zgłosił.

[admin]

A jednak była infekcja. Sprawdziłem i zniszczyłem Wirus nie był niebezpieczny. Powodował on tylko odwołanie do iframepay tylko po to aby nabijać tej "pseudostronie" licznik oglądalności. Poza tym na szczęści niczego nie robił. To prawdopodobnie dlatego część oprogramowania antywirusowego "olała" ten problem.
W zasadzie powinienem zaktualizować oprogramowanie Galerii do nowszej wersji. Do tego czasu bedę zerkał, czy problem znowu się nie pojawi.

[tszczesn]

A jednak była infekcja. Sprawdziłem i zniszczyłem Wirus nie był niebezpieczny. Powodował on tylko odwołanie do iframepay tylko po to aby nabijać tej "pseudostronie" licznik oglądalności. Poza tym na szczęści niczego nie robił. To prawdopodobnie dlatego część oprogramowania antywirusowego "olała" ten problem.
W zasadzie powinienem zaktualizować oprogramowanie Galerii do nowszej wersji. Do tego czasu bedę zerkał, czy problem znowu się nie pojawi.

Zapewne nie Galerii, ale komputera używanego do aktualizacji tej strony. Z tego co wyczytałem w internecie on się dokleja do strony na komputerze autora, i sam wysyła na serwery po przechwyceniu haseł FTP. Czyli, że to na komputerze autora instaluje się wirus który modyfikuje stronę.