HTML/Exploit.IESlice.NAC Trójai vírus

Új FTP-trójai vírus ütötte fel a fejét az interneten! Fokozott odafigyelést igényel!

• Egy régebbi féreg új variánsa kezdett el terjedni, mely a HTML/Exploit.IESlice.NAC Trójai nevet kapta
• A féreg továbbra is kizárólag Windows-rendszereken keresztül terjed és szerzi meg az FTP-jelszót
• A féreg a megszerzett FTP-jelszóval, oroszországi géprõl, minden alkalommal más-más IP-címrõl csatlakozik fel a tárhelyre
• A féreg vírusdefiníciója napra pontosan 1 hónappal ezelõtt került bele a NOD32 vírusadatbázisába
• A NOD32 a helyi futtatáskor-vírusellenõrzéskor (AMON) teljesen érzéketlen a fáljra, így csak is akkor képes elfogni-blokkolni, amikor már böngészõvel lefutott a szkript
• A féreg minden alkalommal más javasrcipt-kódot helyez el a tárhelyen található, index, valmint login kezdetû fájlokba - megnehezítve a védekezést
• A féreg egy, rendszerint orosz honlapra irányítja át a böngészõt

Több szerverszolgáltató közlése alapján fokozottan figyelik az FTP-kre feltöltött állományokat. Ugyanakkor fenntartják a jogot, hogy a fertõzött állományokat eltávolítsák a szerverrõl. Ezért feltöltés elõtt mindenki nézze át az index és login kezdetû file-jait, hogy nincs e benne olyan kódrész, amit nem õ rakott oda be!

További tanácsaink:
• Minden, Windows operációs rendszert használó körültekintõen gondoskodjon a megfelelõ vírus- spyware-védelemrõl
• Lehetõleg senkinek ne adja ki az FTP-jelszavát, mert ezzel növekszik a fertõzés kockázata
• Ha fertõzést, vagy a honlap-fájljaiban oda nem illiõ kódot észlel, kérje FTP-jelszavának módosítását vagy változtassa meg azt!

Sok klánnak van saját tárhelye, ftp hozzáférése a weben, nekik szól fõleg ez a figyelmeztetés!
Sok sikert a védekezéshez!

Link: [http://silihost.hu/]