=/= Total Commander FTP, Virus ? =/=
_ 2008-10-30 22:35:57 _

Da li Vam se nekada desilo da ste pronasli sumnjive fajlove i foldere na Vasem
hosting nalogu a ujedno koristite Total Commander za upload fajlova preko FTP-a
?

Vec drugi put  radim na pronalazenju nacina upada za odredjene klijente i
ustanovio sam da je problem u Virusu (trojanskom konju) koji sakuplja FTP sifre
iz fajla wcx_ftp.ini, u kome Total Commander inace cuva sve pristupne podatke.

Virus salje FTP podatke na odredjeni server, a zatim napadac iskoriscava ove
podatke i postavlja skripte za generisanje saobracaja ka njemu korisnim
lokacijama.

Za sada resenje je promena svih sifri, "ciscenje" hosting naloga, "ciscenje"
masina za pristup, postavljanje antivirusnog software-a, blokiranje IP opsega na
serveru, i jos par akcija ...

Ako se ovo desilo jos nekome, molim Vas da me kontaktirate kako bi uporedili
podatke i eventualno nasli izvor problema.