wkurzający wirus JS:Packed-AA [Trj]

[wloch]

witam,

od jakiegoś czasu atakuje moją stronę wirus JS:Packed-AA [Trj] i nie wiem jak sobie z tym poradzić.

Zmieniam prawa dostępu do pliku index.php na tylko do odczytu (444), ale on i tak ciągle sie w nim pojawia.

Spotkał się może ktoś z nim i wie czy można coś na to poradzić?

[5il3nt]

Jeśli używasz TC to nie zapamiętuj haseł do ftp i je pozmieniaj...może to pomoże

https://www.forum.optymalizacja.com/index.p...27&hl=wirus

[wloch]

dzieki bardzo, zmienilem haslo w TC i zobaczymy co bedzie sie działo

[rugby]

Ten trojan znajduje hasła do FTP-ów i dodaje do każdego pliku index.html, index.htm, index.php złośliwy kod:

<script>...</script>

Wie ktoś jak skutecznie pozbyć się z systemu tego trojana?

[jarmarek]

U mnie 2x format pomógł...

Za pierwszym razem nie pomógł bo wróciłem kopie opery w której był cache i wirus siedział.

Od czasu formatu i zainstalowania 2x antivira i firewalla zero śladów wirusa

[relons]

A macie zainstalowanego antywirusa (np. darmowy dla użytkowników domowych avast z avast.com)? Albo program do walki ze spyware (spybot search & destroy - chociaż nie wiem czy ten wykrywa tego typu trojany).

Za pierwszym razem nie pomógł bo wróciłem kopie opery w której był cache i wirus siedział.

Przez operę się zainfekowałeś? Bo nawet jeżeli był w cache to jakoś musiał zostać uruchomiony - albo ręcznie kliknięty i uruchomiony, albo poprzez uruchomienie strony z cache w przeglądarce.

[Buncol]

Ja formatowałem + cały czas skanowanie Kasperskym, niby już go nie ma ... ale nie mam 100% gwarancji

Pozmieniaj wszystkie hasła do FTP i nie zapisuj nowych w TCM

[goszczu]

Ja jak miałem tego trojana to wystarczyło, że zmieniłem hasła i wywalilem kod z index.php na wszystkich stronach - nie musialem nawet usuwać z innych plików m.in. w wordpressie, ale inni mieli chyba gorzej.

[mathie]

ja mam darmowy avast i zgodnie z opisem na stronie, pierwszy wykrywał i usuwał ten złośliwy trojan