На платнике актуалькэш - троян?

http://www.allgaytoons.com/?vipaccess=bla
или мне кажется

Есть троян

И на сайте гламкеш тоже висит
http://www.superglam.com/index2.html

Это чё, мода такая что ли пошла?

причём тут мода
похачили ж небось

mf писал:

причём тут мода похачили ж небось

Мда натуральный троян. Видать сервак хакнули и воткнули ифреймы куда могли.

1. Грузит лоадер отсюда http://dnv-counter.com/trf/start.exe
2. он грузит уже сам трой http://dnv-counter.com/trf/msarch.exe
3. Отправляет инфу на сервак идишкой трояна http://user5323232323235.com/lstats/add.php?id=рандом символы&gid=dnv

Троян там садится этот Trojan-PSW.Win32.Sinowal.v
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=115539

Короче кто хапнул меняйте пассы. Трой тянет пассы от Far и других фтп клиентов, от бата и мыллеров и конечно пасы ИЕ.

потому так продается, мдя...

Пофиксили.
Какойто мудак воткнул трояна на морду, было только на allgaytoons на индексе, админ разбирается сейчас как он это сделал...

гы, таки сообщил в саппорт гламкэша про троян на их платнике.

Они сделали круглые глаза, выпали в ахуй,и замерев в глубоком пардоне, сообщили, что "ща_пофиксят".

Мда.