Printable View
Ogni pagina html è attaccata dal virus.
In pratica è uno script che si autoscrive nel codice.
E non serve a nulla cancellarlo che dopo poche ore ricompare.
Esempio:
http://www.caputfrigoris.altervista....nno/webcam.htm
Server: ftp.caputfrigoris.altervista.org
Chiedo aiuto.
Come prima cosa dovresti verificare a fondo che sul tuo PC non siano presenti virus o affini.
MAgari fosse quello il problema.Citazione:
Originalmente inviato da saitfainder
Probabilmente è proprio quello il problema... hai eseguito una scansione approfondita con un buon antivirus?Citazione:
Originalmente inviato da caputfrigoris
Dallo stesso pc accedo a 9 server diversi, tra cui altri 3 altervista, e solo quello di cui sopra soffre di questo problema.Citazione:
Originalmente inviato da dapeco
Ottimo direi, hai quindi eseguito una scansione del tuo sistema? Dopo che l'hai eseguita dovresti modificare le credenziali di accesso all'account (e anche agli altri 9).Citazione:
Originalmente inviato da caputfrigoris
Intendi il cambio di pass e user?Citazione:
Originalmente inviato da dapeco
Ovviamente.
Ciao!
E' vero che sta a circolare sta roba.
Ma penso si l'ennesimo trojan che una volta trovato un file html o php gli spara il codice.
Crea anche delle sotto cartelle nel server...
Ho paura che sia annidato nel server...
Che sottocartelle? Puoi essere più preciso?Citazione:
Originalmente inviato da caputfrigoris
Fosse così il problema sarebbe diffuso. Invece per adesso sei l'unico ad avere questo problema, per questo ti stiamo suggerendo di controllare il tuo PC.Citazione:
Originalmente inviato da caputfrigoris
LO RIPETO.
Il problema è sul server!
Se fosse colpa del mio pc, che cmq ho scansionato, avrei espanso il problema anche sugli altri 8 server che gestisco.
Se fosse un problema del server tutti i siti di altervista avrebbero lo stesso problema.
E' più probabile un problema tuo.
La pagina che hai postato non mi da problemi di virus cmq.
caputfrigoris:
esistono worm, talvolta non rilevabili da alcuni antivirus, che dopo aver acquisito le credenziali di accesso FTP o, di accesso ad altri servizi, come la mail, da pc compromessi vanno poi ad utilizzarle per caricare sistematicamente contenuti sui relativi siti web. È un paradigma comune e noto da tempo.
Dai tuoi log di accesso FTP emerge che la pagina che segnali è stata più volte modificata da ip italiani, tra i quali quello che stai usando per postare qui e ip stranieri. A meno che tu non abbia collaboratori stranieri stakanovisti tutti gli indizi portano al problema che ti è stato segnalato.
La prima soluzione è appunto cambiare la password dell'account (usando maiuscole, minuscole, lettere numeri ecc ecc), anche se il problema può ripetersi se il pc in cui la tieni è compromesso.
Una soluzione temporanea d'emergenza, potrebbe essere quella di impostare i permessi di sola lettura via FTP (444) su quel file subito dopo che lo hai caricato, il worm è un automatismo e non esegue chmod prima di tentare l'upload, questo porta a bloccare l'effetto dei suoi successivi aggiornamenti.