Внимание, FTP вирус продолжает атаку серверов.

Жизнь О работе Интересно Новости Закладки Рецензии

Внимание, FTP вирус продолжает атаку серверов. / О работе

2 мая 2007

Недавно поднималась тема про вирус, который, считывая FTP доступы, записывал свой код в файлы с именем INDEX.*
Чистя сайты, файлы index, заметил некую закономерность.
Вирус "Win32/TrojanDownloader.Small.NTQ" записывал свой код только в путь вида /public_html/index.*, все ftp которые начинались НЕ с папки public_html, остались целы.
Вирус не видит файла index.*, если путь начинается с /название папки/puplic_html/index.* - но это еще не факт.
Вот что выдал nod32 с обновленной базой 2233

Посмотрев последнюю вирусную базу компании ESET, заметил, что только база версии 2232 видит данный вирус, и может остановить его проникновение.

Возможность обезопасить себя от этого
1. Установка на сервере главной папки /***********/папка,где сайт(ы)/index.*
2. Через файл .htaccess настроить запуск НЕ index.*, как главный файл, а другой, например mainpage или еще что-то.
3. В самый конец файла index.* добавить строчку Внимание, FTP вирус продолжает атаку серверов.

Как сделать стартовой другую страницу?

Что бы поменять страницу, которая будет показываться при обращении к директории, пишем:
DirectoryIndex

Можно указывать несколько страниц.
DirectoryIndex index.shtml index.php index.php3 index.html index.htm

Забыл добавить
1. Зараженный файл весит мало, около нескольких Кб, который скачивается в скрытом режиме в C:/ или C:/windows/ или C:/windows/system32/ и от туда запускается.
2. В базе Касперского, я не нашел данный вирус, может плохо искал, может нет. Просто предупреждаю.

Внимание!
Всем пострадавшим пользователям, настоятельно рекомендую, поменять пароли на ВСЕ. После переустановки заново операционной системы.

Читайте так же:
Продолжение - часть вторая