גיליתי ממש במקרה שאם אני נכנס לדף הזה http://www.ynet.co.il/articles/0,7340,L-3111564,00.html יורדים אלי למחשב הקבצים bla.exe winamp.exe Winamp.dat שמתמקמים על תיקיית השורש C ומפעילים את עצמם. בנוסף, הם גם מכניסים את עצמם לרשימת האיתחול של וינדוס כ "אודיו דרייבר" כשבדקתי את הקבצים באתר קספרסקי זו התוצאה שקיבלתי:

bla.exe:
bla.exe - infected by Trojan-Downloader.Win32.Small.aaq
וגם:
winamp.exe - infected by Trojan-Downloader.Win32.Agent.qq

בסריקה נוספת עם NAV התגלה סוס בשם BlackBox.class, שרוב הסיכויים שהוא מגיע משם.

אין לי מושג מה הוא עושה בפועל, מה שבטוח זה שהוא מזיק. ראו הוזהרתם. (נבדק עם דפדפן מבוסס IE, וינ98, ללא פיירוול)


נא לקחת את הדברים בערבון מוגבל, יתכן שזה רק במחשב שלי, למרות שהיום ראיתי עוד מישהו שהתלונן על זה. במקרה שזו בעיה פרטית אצלי, אני מתנצל, וההודעה הזו לא תוכל לשמש כעילה לתביעה משפטית. מה גם שאני יכול להוכיח שהדבר אכן קורה.

..

בכל אופן, לא נראה לי שזה נעשה במכוון.

למעלה מ-20,000 משתמשים לא טועים:
Postool - מערכת תגובות, עצומות, סקרים, ד"שים ושלל שירותים לבוני אתרים!

למזלי, יש לי Firewall שמנע מ-c:\bla.exe להוריד את יתר חלקי הטרויאני, ככה שיצאתי בזול. אני גולש ב-Internet Explorer שמותקן על Windows 98, שניהם ללא עדכוני אבטחה (כי אתר Windows Update כבר לא מתאים למערכת ההפעלה שלי )

להערכתי מדובר בניצול פרצת אבטחה כלשהי שמזמן "כוסתה".

לי זה לא קורה, אפילו ב IE ללא מקסט'ון. win2k sp4

יש 99% שכל מה שרשמתי הוא טעות.

נכון לשעת כתיבת ההודעה זה לא קורה. ומדובר באותו מחשב, עם אותם תנאים. אמשיך לעדכן בנושא.

..

מוזר מאוד, אתה יכול לזהות מה היה המקור לטרויאן? אולי איזה פרסומת בדף?