trojan? pytanie

[kozak]

Witam,

Dostałem dzisaj maila od alert [at] malware [dot] com. br z informacja ze na jednym z moich serwerach znajduje sie trojan :| nie wiem czy to prawda czy nie dopiero bede to sprawdzal, ale mam pytanie czy slyszeliscie moze o takiej stronie i czy kiedy kolwiek dostalisci maila od nich?

Jeszcze tresc maila.

The Malware Block List (www.malware.com.br) has discovered a Malware hosted in the domain: strona.pl

Please review the information below and take the appropriate measures to remove this Malware as soon as possible. If you are not the contact responsible for this domain, please forward this message to whom it may concern.

- MBL# XXXX

- Malware found: Trojan-Spy.Win32.Banker.anv

- Insertion date: 20:52:18 14/May/2006 UTC

- URL: http :// www.strona.pl/phpads/fotos.scr

- Host/Domain: strona

- Host country: PL

- Protocol: http

- Extension: scr

- Malware MD5: xxx

- Malware SHA1: xxx

- ASN: xxx

- AS information: xxx

We believe this URL is being used in Phishing Scams. Contact the local authorities to investigate the criminal activity right away.

If you have any questions or additional information, feel free to contact us at: alert (at) malware. com. br or visit our web site.

Malware Block List

[mwic]

A czy plik /phpads/fotos.scr istnieje? Jesli istnieje, to czy faktycznie to jest trojan? Jesli nie, to spokojna glowa. Jesli istnieje i to jest trojan, to jest powod do zastanowienia.

[kozak]

wlasnie sprawdzilem, istnieje

[edit]

sa jeszcze takie pliki:

foto.php

fotos.php

fotos.scr.1

fotos.scr

kasino.scr

webcam.exe

ktorych nie powinno byc

co robic?

[Erbit]

Jesli to nie Twoj plik - to jak sie tam znalazł? Wypierniczyć.

[kozak]

hmmm, domyslam sie ze przez PHPAdsNew ale jak to sie stalo nie mam pojecia