Общение любителей колли и шелти.

За последние несколько дней на сайтах клиентов Valuehost обнаружено два вида вредоносных программ. Эксперты считают, что это может быть связано с утечкой базы данных хостинг-провайдера, произошедшей в сентябре.

1 декабря «Лаборатория Касперского» распространила пресс-релиз об обнаружении большого числа сайтов, зараженных троянской программой-загрузчиком Trojan-Downloader.JS.Psyme.ct. Все 470 сайтов, инфицированных троянцем, пользуются услугами хостинг-провайдера Valuehost.

Пресс-служба компании «Лаборатория Касперского» сообщила что сигнал о подозрительных действиях браузера при просмотре одного из сайтов, расположенных на ValueHost, поступил еще 30 ноября от одного из пользователей. При посещении зараженных сайтов, по команде скрипта, встроенного злоумышленниками в html-страницу, начинается скачивание троянской программы Trojan-Downloader.JS.Psyme.ct. Троян, в свою очередь, загружает в атакованную систему другие опасные программы. Надо отметить, что в случае, если пользователь, следуя сообщениям антивируса, блокирует скачивание программы, то вреда его компьютеру не наносится.

Как сообщил CNews источник в «Лаборатории Касперского», 4 декабря на страницах html-сайтов, расположенных на ValueHost, был обнаружен уже другой inject-код, отличный от обнаруженного 1 декабря. Однако на сайте, к которому обращался код, никаких троянов расположено не было. Тем не менее, вполне возможно, что в ближайшее время троян там будет размещён.

Напомним, что, как сообщал CNews ранее, в конце сентября 2006 г. в продаже появилась база данных хостинговой компании ValueHost, содержащая, по некоторым данным, 70 тыс. данных об аккаунтах пользователей. Эксперты полагают, что попадание трояна на страницы сайтов, хостящихся на ValueHost, стало возможным благодаря тому, что кто-то воспользовался этой информацией.

Денис Зенкин, директор по маркетингу компании InfoWatch, сообщил CNews следующее: «Очевидно, что массовое заражение сайтов одного и того же хостинг-провайдера возможно только в том случае, если у преступников есть приватная база данных компании». CNews не удалось дозвониться до компании ValueHost. Г-н Зенкин подтвердил, что на данный момент хостинг-провайдер никаких комментариев по этому поводу не давал.

Николай Ионов, руководитель экспертной группы компании «Антивирусный центр», заявил CNews, что сам факт заражения сайтов клиентов ValueHost не является чем-то из ряда вон выходящим. Единственное, что отличает этот случай от остальных, — массовость. Г-н Ионов считает, что для того чтобы избегать подобного рода ситуаций, хостинг-компании должны следить за актуальностью состояния своего системного ПО, а также антивирусов.

http://spb.cnews.ru/news/top/index.shtm ... /07/227290

Я так точно знаю, что на колли.ру подхватила В тот день вначале зашла сюда на форум, а потом на сайт . И мой антивирус начал кидаться красными флажками.
Сегодня был " доктор" и компик наконец вылечил, но со второго захода. Пришлось полностью инсталировать. Эта гадость большой беды не сделала , но грохнула частично фотошоп, сократ .. в общем поиздавалась над программами.

Дина, спасибо , что прояснила ситуацию. А то любимый сайт и такая неприятность. Теперь боюсь туда и соваться.
Верю в светлое будущее КОЛЛИ.РУ !!!

sobachnik писал(а):

merry писал(а):

Верю в светлое будущее КОЛЛИ.РУ !!!

Кстати, зашёл сегодня на http://www.collie.ru , но он чего-то не работает... Кто-нибудь знает что с ним и сколько на этот раз это безобразие продлится?!?

Олег, collie.ru расположен на Valuehost, они ничего не отвечают, решение о переносе на др. хост или ждать когда всё образуется на Valuehost - принимает Татьяна Пронина.