Корпорация Microsoft сообщила об обнаружении нового семейства вирусов, предназначенных для веб-серверов. После заражения они начинают предлагать посетителям сайтов различное вредоносное ПО.
Хостинг-провайдерам, да и их клиентам, необходимо быть настороже.
В антивирусном подразделении компании Microsoft новое семейство вирусов называют Virut или Virux. Сегодня известно уже несколько разновидностей этого вредоносного ПО. Распространяется вирус через инфицированные серверные драйвера, а также при использовании мобильных накопителей типа flash-дисков. Такой способ далеко не самый лучший. Тем не менее, владельцам веб-серверов необходимо быть внимательным при использовании внешних накопителей и не допускать загрузку драйверов из непроверенных источников.
Действует вирус следующим образом. При попадании на сервер он заражает исполняемые на нем файлы, включая скрипты PHP, ASP и т.д. После этого все посетители инфицированных страниц через скрытые iFrame попадают на посторонний сайт (в данный момент это zief.pl), на котором их ждет целый букет вредоносного ПО. Поэтому, несмотря на сложность заражения веб-серверов, данные вирусы представляют собой немалую опасность. Ведь если злоумышленникам удастся инфицировать крупный веб-сервер, то их жертвами могут стать тысячи человек.
