Asprox, en ny virus forklaret

Asprox har allerede inficeret mange websites, også de almindelig kendte. Virussen er ikke begrænset til skumle sider, men kan findes på alle sites. 

Asprox består af 2 dele, en webdel og en klientdel. Webdelen kan placeres på enhver webserver, som har en sikkerhedsfejl, "SQL injection". SQL injection har været kendt i længere tid, men Asprox er en af de første vira som bruger det aktivt. Der placeres en link (i en eller flere felter i SQL databasen bag ved websitet) til en anden server, som har et javascript. Dette javascript downloader Asprox virus til din PC, og en payload, som kan skiftes ud. Lige nu er det payload et trojansk program, som forsøger at aflevere oplysninger som passwords, mm til internet. Samtidig forsøger virusen at infiltrere andre sårbare websites fra din PC.

Det er nemt at se, om en website er blevet inficeret, du kan bare søge i Google's cache, med en almindelige søgekommando.
Prøve f.eks. at søge på: "script src=http:" .js
Det hvad du skal kigge efter, er javascripts, som peger på ukendte servere. Vi har set scripts med navne som ngg.js, b.js, a.js, men det er absolut ikke begrænset til disse navne, ligesom de servere også kan blive skiftet til andre servere.

Hvad skal jeg gøre? (læs videre eller ring til NetSupport!)