Tag Archives: trojandownloader

Despre virusul Trojan Downloader

Am intalnit si virusul “TrojanDownloader.Agent.NQB.gen trojan” bagat intr-un 404.shtml, fisier care se pune la un hoster (firma ce ofera servicii de gazduire) si care este folosit pentru a da un raspuns de 404, in caz de nexistenta a fisierului cerut.

Antivirusii vizitatorilor site-ului executau codul javascript al acestui virus, de exemplu pe o cerere a fiserului “favicon.ico”, pe care il cere browserul la orice site vizitat.

Mod de eliminare:

  • schimbarea parolelor de FTP
  • inlocuirea fisierului cu unul “curat”, dintr-un back-up
  • continuarea monitorizarii site-ului