Sziasztok !
NOD32 futtatás során vírust nem találta a gépemen, DE ha localhostban mászkáltam, időnként feldobta ezt az említett kisablakot.
Gondoltam csak nem az én kódomban van... Rákerestem a jl.chura.pl/rc kifejezésre a gépen, de sehol semmi.
Manuálban viszont rábukkantam a ht_p://jL.ch & # 1 1 7 ; ra.pl/rc/
(http-t énn változtattam meg, nehogy valaki ránézzen az oldalra, hisz aktív és vírusos)
(több html,htm,és php filban találtam meg)
"u" karakter helyett escape karakterláncot használ, ezért nem találtam meg :S .
Aki ilyennel találkozott, vagy fog :D, akkor még annyi, hogy a %systemroot%/system32/drivers/etc/hosts filba is berakta magát. Onnan is tölés!
Ha jól olvastam, akkor ezt egy malware okozta nekem amit a nod már eltávolított, de a scriptjeimben benne maradtak a látszólag ártalmatlan iframe-k.
Köszi, ennyi.
- 1455 megtekintés