[GTER] RES: Vírus em sites

[Alexandre Gorges]

Tenho webmail. Mas fica em outro servidor, isolado do servidor de páginas.
As senhas para acesso FTP, são diferentes das senhas para email.

Penso também no que o Juliano disse, as senhas são capturadas nas máquinas
do cliente. Infectados e os atacantes aproveitam para injentar programação
no site.

No avast acusa como um arquivo favicom.ico. Com M mesmo, mas esse arquivo
não tem dentro do site. O jeito é voltar o backup um dia antes da alteração
e mudar a senha do ftp, avisando o usuário a verificar as maquinas da
empresa.



[]'s
Alexandre Gorges
http://algorges.blogspot.com
http://www.dag.eti.br
MSN/Gtalk/iCHAT/Skype/Jabber: algorges at gmail.com




> From: Juliano Primavesi - Cyberweb Networks <juliano at cyberweb.com.br>
> Reply-To: Lista GTER <gter at eng.registro.br>
> Date: Sat, 30 May 2009 16:04:15 -0300
> To: Lista GTER <gter at eng.registro.br>
> Subject: Re: [GTER] RES: Vírus em sites
> 
> 
> Isso se chama spybot organizado... captura de senhas digitadas por
> sniffer local nas maquinas, enviando para algum servidor que
> posteriormente conecta-se nos ftps conhecidos postando os códigos
> maliciosos nos cabeçalho dos arquivos encontrados com final .php
> principalmente. Nenhum anti-virus pega isso.
> 
> Juliano
> 
> Toledo, Luis Carlos escreveu:
>> Vc disponibiliza ou utiliza algum framework para seus clientes?
>> Tipo: webmail, blog, CMS, etc?
>> 
>> Existem algums que pertimitem a injeção de js e/ou queries, etc.
>> 
>> Se eu não me engano o ultimo caso citado aqui na lista foi do roundcube.
>> 
>> Abs Toledo
>> 
>>   
>>> Boa tarde,
>>> Faz alguns 15 dias, que estou com problemas em alguns sites
>>> de clientes.
>>> Não sei como é descoberto a senha de FTP dos sites, mas o
>>> acesso sempre é internacional.
>>> É adicionado um javascript em todas as páginas do site do
>>> cliente. Alguns antivirus não detectam, mas outros como
>>> Avast, AVG e Symantec detectam.
>>> 
>>> Alguém também está passando por esse problema?
>>> Botei o clamav para verificar o upload dos FTP. Mas
>>> infelizmente, o Clamav não detecta esse javascript.
>>> 
>>>     
>> 
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>   
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter