JS/Seeker cambia l'apertura della pagina che ogni utente mette di default, non crea altri problemi. Ovviamente se chi viene infettato ha l'antivirus con le definizioni che servono per rilevare questo worm. La presenza di questo worm è data dai seguenti files "runme.hta", "removeit.hta", "homereg111.reg e del file runme.hta in C:\WINDOWS\START MENU\PROGRAMMI\ESECUZIONE AUTOMATICA\runme.hta".
Ciao Marco(amvinfe)
condivido perfettamente tutto ciò, cmq io avevo letto che si trasmetteva tramite la posta autoinviandosi ad ogni indirizzo presente in rubrica.
No, è un trojan che viaggia in attachment con le pagine web, stessa cosa dicasi del trojan JS_EXCEPTION.GEN.
Marco(amvinfe)
Caio raga,
a me questo virus appariva ogni qualvotla un mio visitatore entrava nel mio sito!!!
Sono stato un mese a capire cosa mai fosse!!! controllavo e ricontrollavo il codice delle mie pagine .... ma nulla era tutto perfetto!!!
A me è capitato, quando avevo questo virus(che è innoquo) all'inmproviso si aprivano dei siti porno...
Cmq dopo tanto tempo ho scoperto la fonte di questo virus.
Il virus in pratica arrivava da un circutiuo banner che avevo ne l mio sito. il circutio è molto noto http://www.cgi.net/ " orbitcycle" una volta levato questo circutio adesso norton non rileva più questo virus quindi avverto a tutti i webmaster di levare il circutio banner orbitcycle in quanto è infetto da virus...... dopo vi ritrovate tantissime email di vostri utenti che vi segnalano il virus!!!
Ciauzzzzzzzzzzz
Davide
non sono d'accordo che la copla sia solo di cgi
io uso quel servizio e non mi da nessun problema.
anche adesso ho aprto 10-15 pagine e al caricamento dei banner l'auto protezione non scattava mai.
in più ho anche cliccato sui banner e non è sucesso niente....
Permessi di invio
Rispondi quotando