
<HTML>

<HEAD>

<TITLE>Re: [BlueOnyx:03356] Re: Gumblar</TITLE>

</HEAD>

<BODY>

<FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'><BR>

<BR>

</SPAN></FONT><BLOCKQUOTE><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>As I understand it... Infected users computers are mined for FTP <BR>

passwords, then the virus phones home with the info, then another <BR>

computer does the site hacking with the FTP credentials...<BR>

<BR>

Jeff<BR>

<BR>

On Jan 16, 2010, at 6:58 AM, Alan Kline wrote:<BR>

<BR>

</SPAN></FONT></BLOCKQUOTE><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>Yes – our logs showed multiple logins for the infected sites. It looks like there is a large ‘team’ of hackers responding to the info being fed back. We had about 30 logins in a very short space of time by ‘modifiers’ on each site ..<BR>

<BR>

CJ<BR>

</SPAN></FONT>

</BODY>

</HTML>