Думаю всем будет интересен рассказ про очень популярный вирь в нете за последнее время - особенно любителям пользоваться инет эксплорером и алсабмитером.
Дык вот натолкнулся на то что были у меня переведены на другой акк в епассе внутренним переводом 1.5к зелени (который я соответственно не делал).
Кнечно после этого стал копошить систему. Стоял на то время нод32 и аутпост.
Никаких реакций у них не было.
Поставил Ad-Aware SE Personal и вот он нашелся.
Trojan-Spy.Win32.Banker.cmb
Пытался лечить ставил касперского, панду, аваст, даже не обнаруживает.
В итоге замочил руками.
На след день на всех хостах на сайтах в страницах индексов появились вставки iframe кот исполняли яваскрипт заражающий этой гадостью уже посетителей моих сайтов.
Еще через день пропали бабки с еголда.
Провел пару тестов комп заражается мгновенно и без видимых последствий кроме конечно пропадания денег на счетах.
Так что народ берегись попроверяйте лишний раз компы.
подробнее про этот вирь можете сдесь почитать
_ttp://homenet.corbina.net/index.php?showtopic=125643&pid=1062729221&st=0&


.
Ответить с цитированием

