Virus na strani!!!
- Ustvarjalec teme DrM007
- Začetni datum
ESET Smart Security gnjavi kot nor
Dodajte filter "https://www.alter.si/*js*" (brez narekovajev) pod adblock in pobrišite cache, pa se bo antivirus umiril.
Najprej sem mislil, da je tale virus posledica reklame(se dostikrat zgodi, da kaj uide na reklamne serverje), ampak sedaj vidim, da so fajli shranjeni kar na www.alter.si serverju. WTF?
A je kdo vdrl not, ali pa MaverickT sprobava njegov najnovejši trojanec kar na nas? Morda pa nov server ni bil spucan pred uporabo.
Dodajte filter "https://www.alter.si/*js*" (brez narekovajev) pod adblock in pobrišite cache, pa se bo antivirus umiril.
Najprej sem mislil, da je tale virus posledica reklame(se dostikrat zgodi, da kaj uide na reklamne serverje), ampak sedaj vidim, da so fajli shranjeni kar na www.alter.si serverju. WTF?
A je kdo vdrl not, ali pa MaverickT sprobava njegov najnovejši trojanec kar na nas? Morda pa nov server ni bil spucan pred uporabo.
Nazadnje urejeno:
Pa kaj pol če je trojanec gor. Sej tisti ko linux uporabljamo se nam ni treba bati. Drugače pa razumljivo, da dva dni noben ne ukrepa. Takšni virusi in trojanci pridejo na strežnik, samo takrat ko mislijo šefi zalužit mastne denarce z klikanjem na rekame. Se bo pač kakšen € od tega dalo tudi za vzdrževanje strežnika. Sem malo zadevo pretestiral in sem iz firewalla odstranil znane ponudnike reklam in takrat ni nobenega virusa.
Ravno pred nekaj minutami me kliče sodelavka, da ji nod skoz nekaj teži. In grem pogledat, pa pa točno vidim naslov alter. In jaz ji resetiram računalnik in Nod še kar javlja o virusu, čeprav brskalnik v ozadju ne laufa. Takoj ko vključim mrežni kabel začne nod težiti. Tako da zadeva ni čisto nedolžna. Je pa to 1000% maslo ad serverja, ker ravno rešujemo eno drugo stran na kateri je bilo isto sranje. Pri nas na firmi, sem že blokiral alter.si do nadaljnega.
Zadeva ni niti malo nedolžna. Prej me kliče kolega, da mu računalnik freeznil (službeni). Grem pogledat in vprašam kaj je delal... pravi, da je odprl alter, potem se je pojavil znak za javo in konec. Reset je pomagal. Potem se ponovno vzpostavi sistem, vendar je odzivnost slaba, antivirusni javlja neke zadeve. Vidim. da se prenaša ogromno prometa prek mrežne. Pogledam netstat, šok.... Obilo povezav na neke smtp strežnike, torej se pošilja spam. Pogledam na blackliste in valda IP že listan. Potem sem počistil kolko se je dalo in naredil še restore, da sedaj spet normalno dela. Je pa zadeva očitno ranljiva na XP-jih. Zakaj admini ne ukrepajo pa mi ni jasno, saj je problem znan. Verjetno bo google kmalu označil stran za nevarno in potem bo pestro.
Podobne teme
