Re: [security-alerts] JFYI: website bugs are being actively exploited

[eugeny gladkih <john@xxxxxxxxx>]

>>>>> "MT" == Michael Tokarev <mjt@xxxxxxxxxx> writes:

 MT> ссылка на .scr (http://www.entornosocial.es/.es/humortadela.scr),
 MT> и то что письмо было отправлено локально с сервера, на котором
 MT> стоит какой-либо unix.

ничего нового:

Dr.Web (R) daemon for FreeBSD v4.33 (4.33.0.09211)
Copyright © Igor Daniloff, 1992-2005

In file humortadela.scr found virus Trojan.PWS.Banker


 MT> Среди ссылок (они разные) попалась такая:
 MT> 
http://www.diarix.net/files/.www.aguiabranca.com.br/promocao_itacare/participantes.exe
 

In file participantes.exe probably found virus BACKDOOR.Trojan

-- 
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com