В Сети завелся червь, "грызущий" сайты

[jerrri]

В Сети завелся червь, "грызущий" сайты

http://ruformator.ru/files_jpg/worm3(14001).jpg

Специалисты по компьютерной безопасности компании ScanSafe предупреждают о стремительном росте заражений компьютерным вирусом Gumblar. Червь атакует сайты и прописывает в их коде скрипт, который заражает компьютеры посетителей сайта.

Как сообщает PCWorld, такая схема распространения приносит злоумышленникам впечатляющие результаты: 42 процента всех атак, зафиксированных в Интернете на этой неделе, связаны с Gumblar, а недельный рост активности червя составил 188 процентов.

Червь заразил более 1,5 тысячи сайтов, включая ряд очень популярных проектов, например, Tennis.com и Variety.com.

Для защиты от вируса, способного использовать компьютер жертвы в целях злоумышленников, рекомендуется своевременно обновлять все программное обеспечение


ИСТОЧНИК (http://ruformator.ru/news/article053F4/default.asp)
19.05.09, 12:10

[spider-intruder]

Я чет так и не ашел как он их заражает?! Пасы тырит от админок или шо?! Метод какой?! Или уязвимые скрипты ищет. Где подробности?!

[StepsDeath]

Это тайна покрытая мраком, гг

[vvs777]

уже есть несколько червяков, тырящих пассы от фтп, входящих и приклеивающих фрейм в конец index.* и main.*
самоподдерживающаяся система короче.
компы заражают сайты, сайты заражают компы. единственный выход - забанить 21 порт =)

[jekwww]

мне пох, я люблю вирусы, с ними жить интересней

[ErrorNeo]

кортинка тРу

[vvs777]

хз. Есть предположение что ищет все ini файлы в папке TotalCommander, т.к. я свой коммандер перековырял хекс-редактором так что ни один черт не найдет пароли, а он все равно один нашел. с работы.

[3NT3R]

щас я задумался..создавать ли свой сайт..!?...хотя wap-сайт-ом я обзавести собираюсь-думаю до такого он недоберется=)

[SVATOY]

щас я задумался..создавать ли свой сайт..!?...хотя wap-сайт-ом я обзавести собираюсь-думаю до такого он недоберется=)


С чего ты решил что не добереться?

[jekwww]

Вы идиоты! Скрипты чтобы прописать, нужен блог или что-то подобное, а на вап сайтах ты никогда ничего не подцепишь

[oRb]

Mac-oRb:~ root# curl -I tennis.com
HTTP/1.1 200 OK
Date: Sun, 24 May 2009 13:20:46 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
Set-Cookie: ASP.NET_SessionId=bpapktyqtxrdbt45i3iteavi; path=/; HttpOnly
Set-Cookie: ecm=user_id=0&isMembershipUser=0&site_id=&username=&new_site=/&unique_id=0&site_preview=0&langvalue=0&DefaultLanguage=1033&NavLanguage=1033&LastValidLanguageID=1033&ContType=&UserCulture=1033&SiteLanguage=1033; path=/
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 53771

Mac-oRb:~ root# curl -I variety.com
HTTP/1.1 301 Moved Permanently
Date: Sun, 24 May 2009 13:20:58 GMT
Server: Microsoft-IIS/6.0
Pragma: no-cache
Cache-Control: no-cache
Location: http://www.variety.com/
Видимо червь основан на http://milw0rm.com/exploits/8704
А microsoft, если не ошибаюсь, не хотели признавать эту уязвимость)

[sanya111]

Да достали эти вирусы уже, пол инета заражено ними!