io ti rinnovo l'invito a fare un'approfondita se non di più scansione con almeno 342 anti-virus/malware...
Oggi ho fatto la fine della scimmietta della barzelletta che toglie il famoso tappo al maiale
Curioso appunto come una scimmia volevo vedere come "funzionava il gioco, per cercare di appropriarmi di quel malware senza distruggermi qualcosa.... sono andato poco lontano...
nel deoffuscarlo, ho sostituito tutto il js che eseguiva con delle stampe a video, maaa.... non ho salvato il file prima di chiamarlo
, così sono finito sulla pagina "infetta" con giù molte difese importanti.
E' un sistema lnx, non particolarmente hardenizzato ma cmq installato a dovere... si... ciao
Ora so cosa fa quel virus, ne più ne meno di una variante dell'originale (ricordate il casino tempo fa dei redirect quando venivi da google?) ... solo che a quanto pare passa da FFox (sembra) acquisisce dei privilegi e installa un mini server, con cui fa MTM ad ogni tua richiesta. (quindi prob anche sull'ftp)
Non so perchè, forse per regole di iptables che ho impostato credo, da me fallisce le connessioni, però ora sono comunque obbligato a sistemare tutto....
M.
ps: ahh! ...dimenticavo... è indiano! ...non quelli con le piume:)
