🚀 go-pugleaf

Yo de los casos que sucede en chile:

.- se infectan en los editores de paginas (easyedit por ej)
.- les vulneran las cuentas FTP

Al mens tengo varios casos de scripts de sitios rusos que he tenido que limpiar.


Saludos
Edo.

Armando <vendo1716@gmail.com> wrote:
> Gracias estimado amigo,  por lo menos tengo una idea que es lo que sucede.
> 
> Cristian.
> 
> "Marious" <arj.erj@irj-orj.urj> escribi� en el mensaje 
> news:he6pt5$ugv$1@localhost.localdomain...
>> On 11/20/2009 02:55 PM, Armando wrote:
>>> Eso me da la impresion que donde ellos modificaron.... desde el equipo 
>>> que
>>> lo hicieron, subieron algun archivo infectado?
>>>
>>> que vulner� la seguridad del server?
>>>
>>> En realidad no cacho mucho...
>>>
>>> Gracias
>>>
>>> "Kike"<eeseele@veteere.net>  escribi� en el mensaje
>>> news:he5a0c$891$1@news.nivel5.cl...
>>>> Armando escribi�:
>>>>> mmm buena idea, aunque h oy en la tarde desde varios pc cuando lo 
>>>>> abria,
>>>>> google me lanzaba una alerta si lo buscaba por google, roja, que decia
>>>>> que es una web atacante. que no era confiable.... que se habia 
>>>>> descargado
>>>>> soft malicioso bla bla bla bla.....
>>>>>
>>>>> No me dejo entrar desde una telmex ni de una entel.
>>>>>
>>>>> El sitio es bastante sencillo, lo que me da rabia es la patudez de
>>>>> quedarse con la wa, igual pa mi fueron cmoo 3 dias de trabajo y miles 
>>>>> de
>>>>> modificaciones de los wnes.
>>>>>
>>>>> www.cabanasmandala.com
>>>>>
>>>>> Despues me ahbian pedido otros, los mande a la xuxa.
>>>>
>>>>
>>>> detectado: Un caballo de troya Trojan-Downloader.JS.Gumblar.x URL:
>>>> http://planpacgroup.com/Image/BLOCKWORKS/jiki/bbw005.php
>>>>
>>>> Esto aparece por ac�..
>>>> Webmaster : Crisitian Riquelme
>>>> http://www.webmastercl.es/501.html
>>>
>>>
>>
>> Revis� y parece que trata de cargar un control ActiveX... no pude lograr
>> que infectara mi Windows si. 
> 
>