[GTER] RES: Virus em sites

Alexandre Gorges algorges at gmail.com
Mon Jun 1 10:18:57 -03 2009


Bom dia, Toledo

>> 
>> Já foi desconsiderado isso, no servidor não tem nenhum usuário criado.
>> Pesquisando pelo malware Gumblar, vi que a senha é descoberta
>> na máquina do usuário com spyware. Muitos relatos de senhas
>> capturadas com quem usa o Filezilla para acesso ao FTP.
> 
> Sim pode ocorrer dessa forma, mas a probabilidade do spywave infectar
> justamente aqueles clientes que fazem FTP com vc é infima.
> Teriam que infectar milhares para encontrar um que hospeda com você e que
> faz ftp.
> Além disso, são mais de um cliente seu, o que complica as probabilidade.
> Imagino que haja um ponto em comum entre eles(clientes).

Mas eu não estou dizendo que está acontecendo apenas comigo.
Se você pesquisar por Gumblar, irá ver vários casos de troca de site por
FTP. 
De 730 domínios, foram infectados aqui 5 sites. E clientes sem relação entre
eles, nem o desenvolvedor dos sites é o mesmo.
Um amigo de outro provedor, também relatou mesmo problema. Para alguns
clientes apenas.






More information about the gter mailing list