Printable View
Ciao a tutti, spero di essere nella sezione giusta.
Da qualche giorno collegandomi al mio sito compare il seguente errore HEUR:Trojan.Script.Iframer... Tutto all'apparenza sembra "regolare" e purtroppo nemmeno il ripristino dei backup mi aiuta...
Consigli?
Grazie a tutti in anticipo
Risolto: trovato codice malevolo nell'header.php ... mannaccccc... ;)
Controlla anche che nello spazio web non ci siano altri script PHP malevoli.
Ciao, in effetti è "tornato"... Dove posso cercare altra robaccia? heeeelp!!! e grazie ;)
Non c'è un luogo preciso, di solito creano altri file PHP e ne infettano di già presenti.
Intanto ti ringrazio per le risposte ma sto comunque impazzendo...Citazione:
Originalmente inviato da karl94
Ho effettivamente scovato frammenti di codice all'interno di files php ma (mi pare) nessun "files aggiuntivo". Ripulisco quello che trovo e tutto torna (sembra) ok... Dopo qualche giorno ricompare... Davvero non so più dove sbattere la testa.
Grazie ancora
Significa che rimane qualche punto di accesso per il malware, che può essere del codice malevolo che ti è sfuggito o una qualche falla degli altri script PHP che utilizzi.Citazione:
Originalmente inviato da torinoir