เราพบว่าไม่กี่นาทีที่ผ่านมาย้อนกลับจากบล็อก zilnice.ro (ไม่เข้าถึงที่อยู่):
บล็อกเป็นไวรัสหรืออย่างนั้นฉันคิดว่า - รายวัน
http://zilnice.ro/zilnice/blogul-este-virusat-sau… | IP[…] สิ่งที่ฉันเจอโพสต์นี้ที่ StealthSettings, ฉันเริ่มคิดว่าไวรัสเหล่านี้อันตรายแค่ไหนและ […] ดีแค่ไหน
ฉันหวังว่าไม่ใช่ไวรัสชนิดใหม่ / หาประโยชน์จาก wordpressเพราะเท่าที่เห็นบล็อก zilnice.ro ระบาดหนักมากจนไม่ติดเลย Avast มืออาชีพฮิต และไม่มี Kaspersky ฮิตไม่ได้ช่วยให้ผมเข้าถึงได้ ไวรัสเป็นชนิดที่แตกต่างเมื่อเทียบกับสิ่งที่ blogosphere มีมาก่อน
ไฟล์ที่ติดเชื้อ เกี่ยวกับ zilnice.ro:
- favicon.ico (Trojan-Downloader.JS.Iframe.nv) (ตาม Kaspersky)
- ฉันคิดว่าผ่าน header.php หรือ index.php มันมีอะไรทำนองนั้นซึ่งเปิด / แบกเฟรม
- /wp-content/themes/zilnice/wp-content/images/images/bodybg.png (VBS: มัลแวร์-Gen) (ตาม Avast)
? มันมีอะไรจะทำอย่างไรกับสิ่งที่เรามี ที่นี่ .
เมื่อเทียบกับการหาประโยชน์จาก WordPress, Trojan.Downloader.JS.Iframe.nvนอกจากนี้ยังส่งผลกระทบต่อพีซีที่เข้าถึงไซต์ด้วย ถ้าคุณมีบล็อกและคุณจะได้รับโทรจันแบบนี้ในคอมพิวเตอร์ของคุณมีแนวโน้มที่จะเข้าถึงเซิร์ฟเวอร์ของคุณผ่านทาง FTP, SSH หรือโปรแกรม Dreamweaver เป็นต้นบรรณาธิการเว็บ
