Появился новый вирус.

[AlexeyVik]

Пришло сообщение от хостинг-провайдера.

Цитата: В сети интернет появился новый тип вируса - Downloader.JS.Psyme.ct (возможны другие названия), распространяющий себя через веб-сайты. Схема заражения довольно проста: достаточно зайти на зараженный сайт и при стандартных настройках безопасности браузера, вирус автоматически установится на компьютере пользователя. После этого он начинает отслеживать логины и пароли от FTP, высылая их злоумышленникам. Собрав определенное количество паролей, запускается специальная программа, которая подключается по FTP к каждому сайту и встраивает в начало или конец страниц собственный html-код. В случае обнаружения следов вируса необходимо выполнить следующие действия с обязательным соблюдением порядка: 1. Удалить вирусное содержимое со страниц вашего сайта. 2. Проверить локальный компьютер на наличие вирусов. 3. Зайти в панель управления хостинг-аккаунтом и изменить пароль на пользователя FTP. Обращаем внимание, что в интернете можно встретить обсуждение данной проблемы, где в качестве причин заражения указываются различные бесплатные "движки" (phpBB и т.д.), либо наличие уязвимостей у хостинг-провайдеров. Со своей стороны можем заверить, что вирус распространяется только способом, описанным в этом письме, и его появление не связано с проблемами безопасности на сервере.

[BeckManos]

Фигня!!
Чтобы запустилась специальная программа, её надо скачать, Trojan-Downloader, троянский загрузчик- это типичный троян и если ты сам её не скачаешь, то нафиг тоды антивирусники нужны.

//////////////////////////////////////////////////////////////////////////////////////////////

Технические детали

Троянская программа, которая производит загрузку на зараженный компьютер файла, указанного в коде троянца, и, используя уязвимость в компоненте ActiveX ADODB.Stream, сохраняет загруженный файл на диск. Вредоносный код может быть включен в html-страничку. Размер троянца – около 500 байт.
Деструктивная активность

Троянец создает объект Microsoft.XMLHTTP, c помощью которого происходит загрузка на компьютер файла, указанного в коде. Используя уязвимость в компоненте ActiveX ADODB.Stream, троянец сохраняет файл на диск в указанную директорию.
Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Отключить объект ADODB.Stream в Internet Explorer (подробная инструкция).
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).