Pronašli smo nekoliko minuta prije backlink od bloga zilnice.ro (Ne pristup adresa):
Blog je viralan, ili barem tako mislim - Daily
http://zilnice.ro/zilnice/blogul-este-virusat-sau… | IP[…] Na što sam naišao u ovom postu StealthSettings, Počeo sam razmišljati koliko su ti virusi opasni i koliko su dobri [...]
Nadam se da nije nova vrsta virusa/eksploatacije za wordpress, jer koliko sam vidio, blog zilnice.ro je toliko jako zaražen da ne Avast Professional 4.8 i nema Kaspersky 7Nije mi dopušta da joj pristupiti. Virus je od različite vrste nego što je imao prije blogosferu.
Zaražene datoteke na zilnice.ro:
- favicon.ico (Trojan-Downloader.JS.Iframe.nv) (By Kaspersky)
- Mislim da putem header.php ili index.php ima tako nešto, što pokreće / nosi okvir.
- /wp-content/themes/zilnice/wp-content/images/images/bodybg.png (VBS: Malware-gen) (By Avast)
?? To nema nikakve veze s onim što smo imali ovdje .
U usporedbi s iskorištavanjem WordPress, Trojan.Downloader.JS.Iframe.nv, Utječe na računala koja pristupaju stranice. Ako blog i uhvatiti trojanski računalo kao što je to, to je vjerojatnije da on doći na poslužitelju ili FTP, SSH ili programa kao što su Dreamweaver, itd web urednika.
