Virus angriper PHP, HTML og ASP

[Troxx]

Det virker som om en automatisk oversettingstjeneste er brukt her... mer rotenorsk... har jeg bare lest et par andre steder.

[ComaJim]

Alle skriver om virus og hvor farlige disse er. Men det står sjelden/aldri HVORDAN man i praksis blir smittet. i dette tilfelle; er det snakk om en EXE fil som man er nødt å kjøre?

Eller skjer på noe annet vis?

Stort sett er det jo exe-filer og tilsvarende som virus ber bruker kjøre, og de som gjør dette blir smittet. Og det er jo stort sett lett å unngå for en mer normal bruker.

Så hva går det i her !?

[Bolson]

Alle skriver om virus og hvor farlige disse er. Men det står sjelden/aldri HVORDAN man i praksis blir smittet. i dette tilfelle; er det snakk om en EXE fil som man er nødt å kjøre?

Eller skjer på noe annet vis?

Stort sett er det jo exe-filer og tilsvarende som virus ber bruker kjøre, og de som gjør dette blir smittet. Og det er jo stort sett lett å unngå for en mer normal bruker.

Så hva går det i her !?

 

Nå har jeg ikke lest alle detaljer om akkurat dette "viruset". Virus er heller ikke virus, det finnes mange ulike typer.

 

Men generelt for denne type "malvare" er at de ved ulike måter infiserer nettsider enten med et javascript eller en iframe (1 x 1 px, dvs skjult). Når du så åpner en infisert nettside, henter scriptet/iframen en kjørbar fil fra et nettsted som virusmakerne har full kontroll over. Fila vil hos brukere som mangler oppdateringer av virusprogramvare eller nettlesere kjøres uten at bruker oppdager noe som helst (selvkjørende). Den åpner da eventuelt en bakdør av et eller annet slag, og enten gir "virusmakerne" kontroll over smittet PC, eller sender info fra smittet PC.

 

Et annet problem med disse er at de stadig vekk endrer seg, slik at signaturen blir vanskelig å oppdage for virusprogramvare.

 

En normal bruker er dessverre svært ofte på etterskudd både med oppgradering/oppdatering av programmer med kjente sikkerhetshull, samt at man av praktiske hensyn ikke bruker de mest sikre innstillingene. Når da nettsteder man klart oppfatter som sikre, ved denne type virus kan være "smittekilder" er de et reelt problem.

[ComaJim]

Hjelper det med brannmur da?

Virus-prg vil vel forsøke å kontakte internett, eller går det gjennom allerede åpne/godkjente porter via nett-leser?