problema RISOLTO...ma che fatica!
Ciao ragazzi
Io il problema l'ho risolto ma non auguro a nessuno di avere questo virus perchè ho passato un brutto pomeriggio. Questi sono i sintomi:
1) ogni file index.xtm o php è corrotto con una stringa di codice INIZIALE facilmente riconoscibile perchè semi-incomprensibile
2) molti file .php sono corrotti con una ccon una stringa di codice FINALE facilmente riconoscibile perchè semi-incomprensibile
3) Il virus crea/modifica dei file image.php , solitamente in cartelle images che sono totalmetne da cancellare
CONSIGLIO:
1) se avete una copia di backup funzionante siete salvi
2) Scorrete via FTP i files e controllate tutti i file con data relativa a quella dell'infezione. Ve ne accorgete verificando un qualsaisi file index.htm
Ho passato 3 ore a pulire tutto perchè non avevo file di backup....ora è tutto ok.
provare per credere
www.nightingales.it (vi reindirizza al server altervista)
Ciao a tutti e grazie!