Walczyłem z nim przeszło miesiąc. Na początku mimo zgłaszanych alertów ze strony użytkowników, sam nie widziałem problemu, ponieważ mój antywirus AVG nie zgłaszał żadnego zagrożenia. Antywirusy jakie „krzyczały” o intruzie to m.in.: Avast! oraz KIS. Niestety, ale w przeciągu ostatniego tygodnia ilość zgłoszeń znacznie wzrosła – i to nie tylko w jednym z moich serwisów, ale właściwie na każdym trzymanym na moim serwerze.
To był najwyższy czas, aby wziąć sprawę w swoje ręce.
Czym objawiał się ten trojan?
Robak wybranym losowo plikom aktualnie pobieranym z serwera przez odwiedzających jednorazowo zamieniał zawartość na jego własną. W większości przypadków były to pliki graficzne, z czego 75% to favicon.ico.
