Да, я сталкивался..
osatuk 22.05.2007 03:59
Вот Миша ссылку дал уже на тот тред.
Более того, умудрился второй раз столкнуться пару дней назад.
Это целое семейство троянов, они постоянно меняются и появляются новые.
Ловится этот троян, или зайдя через эксплорер на зараженный сайт, или ручками (бывает надо всякие сомнительные программы запустить). Этот троян собирает пароли и отсылает их. К примеру у меня все пароли в Far'е были.
В общем единственное, что поможет - антивирус+firewall. И лучше не хранить пароли в фтп клиенте.
Антивирус - чтобы ловить, firewall чтобы предотвратить отсылку паролей в случае если антивирус не поймает. У меня так и случилось - в McAfee и Касперском, когда отослал им, сказали мол, спасибо, в следующем обновлении баз будет ловить.
Код на сайте заменяется скриптом каким-то, причем по разному. Бывает в конец файла, бывает сразу после <body> вставляется iframe..
