virus, který přes totalcomander mění index soubory...

[Atreides]

HijackThis byl bohužel prázdný, tedy neobsahoval nic co bych neznal. (A že jsem již prošel několika logy z tohoto prográmku..)

Člověk zajišťující webhosting mi za mmt pošle nové hesla na ftp, které už nikam ukládat nebudu, takže to je taktéž v pohodě. Nicméně combofix vyzkouším ten by mohl zjistit více...

[KtK]

s tou detekci aktivity pozor - mam zkusenost s podobnou mrchou. Byla natolik vych.ana, ze se pripojila az pri vypinani pocitace. To se detekuje blbe, idealni je mit nejakej router po ceste, a na nem to hlidat.

[JamesCZ]

Jedná se asi o ten vir, který se šíří díky chybě v TC, proto je lepší raději používat jiný FTP nástroj, třeba Filezilla, viz

http://filezilla-project.org/

tady je něco málo ke čtení ohledně nej:

http://svatas.blog.root.cz/2009/04/2...der-pouzivate/

http://tomas.blog.root.cz/2009/05/11...y-opet-v-akci/

[sAd]

On za to nemůže TC jako takový, nýbrž to, že si ukládá hesla k FTP v plaintext (o čemž samozřejmě varuje).

[Paolo]

On za to nemůže TC jako takový, nýbrž to, že si ukládá hesla k FTP v plaintext (o čemž samozřejmě varuje).

Přesně tak, ten virus (a že sem už viděl dost stránek s virem "IFrame") používá z TC jen ten wcx_ftp.ini.
Alternativou je (jak už bylo zmíněno) používat jiný FTP nástroj, případně začít používat betu od nové verze TC 7.5, která už umožňuje soubor s hesly zašifrovat.

[Jezevec]

Vzhledem k tomu, ze se pri standardnim ftp heslo stejne jako plaintext posila ...

[Rainbow]

Ale odchytavat na sieti je to podstatne vacsi problem ako vytiahnut zo suboru.