Invis1ble
а это разве не помогло? (;
http://www.0xff.su/0x0005

p.s. бэкапы надо делать

DySprozin
Я не знаю, как ты читал мой первый пост, но по-видимому невнимательно

;;но по-видимому невнимательно
ага но потом ВНЕЗАПНО увидел, что по ссылке, данной мною, есть ответ на твой вопрос:

DySprozin
Я это знаю итак, что он дописывает. Потому как видел не раз в зараженных сорцах
В дописываемом коде идет обращение по url'у вида http://firefoxstabs.com/896988829132108.js (или как-то так), хотя возможно я неправильно понимаю работу данного js, но это не важно, так вот интересует смысл всего этого бреда (с точки зрения злоумышленников)

Другими словами, в чем прикол?

Invis1ble
смысл дописывания своего js-скрипта и iframe? ну минимум 3 причины:
1) кража кук
2) раскрутка ресурса (чем больше сайтов так заразим, тем большее количество сайтов будет на нас ссылаться, тем больше нас будет любить гугл итд)
3) используя уязвимости в браузере, можно запустит вредоносную программу на компе пользователя (;

по 2,3 например ссылка вот:
http://carderlife.ms/showthread.php?t=160

DySprozin
все же не совсем понятно, хотя уже немного проясняется картина.
Где-то читал, что в винде там в хосты че-то пишется вроде как этим зверем...


Может кто-то все-таки в курсе наверняка, что к чему?

Invis1ble
;;все же не совсем понятно
что именно? (;

DySprozin

Invis1ble
;;Где-то читал, что в винде там в хосты че-то пишется вроде как этим зверем...
это возможно...

смотри, в браузере находят уязвимость. например в любимом одним из наших Экспертов IE. Эта уязвимость проявляется, если выполнить определенный javascript или iframe. Последствия могут быть самыми разными - от возможности записи в .hosts до полного доступа к атакованной машинке (про порнобаннеры слышал? ага!)

И вот сижу я себе спокойно под IE (необновленным - зачем? и так хорошо!) Захожу на твой сайт (которому я так доверял, потому на нем у меня и js-скрипты включены и даже flash)... а он заражен... И хватаю я с твоего сайта вирус... и полночки занимаюсь сексом... с порнобаннером... вотЪ

Invis1ble

Это ломают серваки эксплоитом, он ищет папки сайтов, вписывает свой код ЖС.
А он тупо не загружается, из-за этого, виснет таба (сайт весь).

Далее, он еще вредить может скриптам, хтмлкам, шаблонам, жс, дописывая ненужные строки или символы в код.

Ну, а о последствиях можно подумать)

• Нестабильная работа
• Отток посетителей
• Нерабочие коды
• Время, нервы, мануалы

ну или вред непосредственно тебе, как указал alex12060, хотя это реже - если только конкуренты на тебя зуб заточили (;

;;это все догадки
а тебе эксплоит подавай?
был пример хороший... на WHB... но сайтец прикрыли );

---

Спустя 38 минут, 21 секунда DySprozin написал(а):

---

Invis1ble
ну а конкретно по твоему вопросу сказать что-то уже вряд ли можно - домен прикрыли (;

Invis1ble
Скорее всего и есть дыра уязвимости браузера, потому что именно вирус работал при ФФ, значит уязвимость какой-то версии из ФФ, а значит доступ к данным данного браузера. В браузере хранятся в первую очередь введённые пароли, так что этот скрипт воровал пароли из ФФ и отправлял злоумышленникам, так как этот скрипт разработали настоящие профессионалы, ведь заражение этого вируса было через хостинг-провайдеры, а не через посетителей.
Как я понял, в интернете нет данных об этом вирусе лишь потому, что ни чей комп он не заражал из обычных пользователей. Живёт от на сайтах, кто зашел - у того украли данные, закрыл сайт - всё спокойно.
Если я понял, то ты говоришь об этом вирусе: троянская программа Trojan-Downloader.JS.Agent.fzn
Вот офф.ссылка: http://www.securelist.com/ru/search?VN=Tro...fzn&referer=wks

п.с. за это я и люблю Касперского

inpost
с чего ты взял, что

Потому что я запускал его через ИЕ7, выдавало ошибку в JS, тоже самое и с Оперой. В версии 3.4ххх (такая была версия ФФ), он у меня начинал запускаться, но касперский тут же хрюкал как сумашедший и блокировал его.
Я не утверждаю, что это было только в ФФ, просто сделал предположение. Если вдруг это не уязвимость конкретной версии ФФ, тогда что-то из того, что написано про этого троянца по ссылке.
Да и имя как бы намекает

;;вирус работал при ФФ, значит уязвимость какой-то версии из ФФ,
;;а значит доступ к данным данного браузера.

необязательно (; доступ может быть к чему угодно - зависит от уязвимости. Вплоть до получения через Фокс админских прав на твоем компе (;

DySprozin
справа описание данного направления.