Предупреждение о вирусе Trojan-Downloader.JS.Psyme и кражы паролей для FTP.
Компания «Крафт-С» предупреждает своих абонентов о массовом распространении вируса Trojan-Downloader.JS.Psyme. Программа написана на скриптовом языке JavaScript. Производит скрытную
загрузку из интернета другой троянской программы на компьютер
пользователя. Сохраняет ее на диск, используя уязвимость в компоненте
ActiveX ADODB.Stream и производит поиск адресов, логинов и паролей
для соединений с сайтами в FTP-клиентах (программах, через которые
пользователь вносит изменения на свой сайт). Затем вирус самостоятельно
подключается с этими данными к найденным серверам и вносит в файлы на
сайтах пользователя изменения, начинающиеся приблизительно такой
строкой:
таким образом сайт инфицируется и тоже начинает участвовать в
распространении вируса.
Если вы обнаружили данные изменения на страницах своих сайтов: 1. обязательно проверьте свой локальный компьютер на наличие вирусов 2. удалите
внесенные вирусом изменения на своих сайтах 3. измените пароли для
ftp-аккаунтов в абонентском отделе. При возникновении вопросов обращаться в техподдержку.
|