colo-2-da.megahoster.net |
Здравствуйте, гость ( Вход | Регистрация )
Раздел предназначен для публикации экстренных объявлений и оперативной информации от хостинговых компаний.
Права доступа:
Запрещено:
colo-2-da.megahoster.net |
MHN |
19.03.2007, 06:26
Сообщение
#1
|
Группа: Старые пользователи Сообщений: 1,229 Регистрация: 15.06.2004 Из: MegaHoster.Net Пользователь №: 515 Репутация: 224 |
Сегодня ночью был взломан сервер colo-2-da.megahoster.net - большинство сайтов на нём
возвращают эксплоит. Который работает на IE7, кстати. Эксплоит представляет собой злой java-скрипт. Загружает довнлоадер, после чего довнлоадер загружает спам-машину и пр. Антивирус из всего этого счастья не видит ровным счетом ничего (проверялось несколькими лицезионными антивирусами). На многих сайтах наших клиентов, в заголовок вставлен экспойт, который загружает trojan-downloader, который подтягивает сами вирусы, всего 3. После их дизасемблирования видно, что эти вирусы - один спам-машина, другой - trojan-downloader, третий типа шелл-код. Исходники отправлены в Лабораторию Касперского. В данный момент сервер онлайн, с сайтами можно работать по фтп (чистить код), почта также работает. |
Текстовая версия | Сейчас: 10.06.2024, 13:38 |