AIUTO!!!! controllercertificate.ru

[sonnyboy]

Salve a tutti, il mio sito è stato bucato e sembra che chrome se ne sia accorto ed avvisa il visitatore, il sito è www.enotecailbarocco.it , compare un avviso di malware che fa riferimento a

controllercertificate.ru,

[/size]

non ho capito cosa sia, ho aggiornato dalla 1.5.22 alla 1.5.24 il problema persiste, in allegato lo stamp della pagina che si apre

[/size]

. Grazie

[allegato vecchio più di un anno eliminato da un amministratore]

[xplosion]

Niente, a me si vede benissimo.

[allegato vecchio più di un anno eliminato da un amministratore]

[sonnyboy]

L'hai aperto con Chrome? il problema si presenta solo con Chrome

[xplosion]

Si, anche con Chrome, tutto regolare.

[sonnyboy]

Prova a navigare un pò il sito, viene fuori dopo un pò, ho provato con 5 PC, grazie mille

[xplosion]

Gia fatto, cliccato su tutte le voci, ho fatto anche un acquisto

[tomtomeight]

@xplosion

Non mi dire che hai inserto la tua carta di credito Se vera l' infezione rischi grosso. 

[sonnyboy]

Grazie per l'acquisto :-) non riesco a venirne fuori, stesso errore continuo, grazie cmq.

[mau_develop]

però il malware c'è... dove sia non ne ho idea.


20:51:38.740[988ms][totale 988ms] Stato: 200[OK]
GET http://controllercertificate.ru/cyclone/index.php Azione[LOAD_FROM_CACHE  VALIDATE_NEVER  LOAD_REPLACE  ] Dimensioni del contenuto[-1] Mime Type[text/html]
   Richiesta dell'intestazione:
      Host[controllercertificate.ru]
      User-Agent[Mozilla/5.0 (X11; Linux x86_64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1]
      Accept[text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8]
      Accept-Language[it-it,it;q=0.8,en-us;q=0.5,en;q=0.3]
      Accept-Encoding[gzip, deflate]
      Accept-Charset[ISO-8859-1,utf-8;q=0.7,*;q=0.7]
      DNT[1]
      Connection[keep-alive]
   Risposta dell'intestazione:
      Server[nginx]
      Date[Tue, 08 Nov 2011 05:11:12 GMT]
      Content-Type[text/html]
      Transfer-Encoding[chunked]
      Connection[keep-alive]
      X-Powered-By[PHP/5.3.2]
      Content-Encoding[gzip]

M.

[sonnyboy]

Che strumenti hai utilizzato?

[mau_develop]

un proxi

ma esiste un altro valido strumento, vai quì:
http://www.unmaskparasites.com/

metti l'url del tuo sito e fagli fare uno scan...

è uno scan generico e non troverà risultati e ti porta su un'altra pagina dove se cerchi scorrendo verso il basso ci sono i link per altri 2 test, uno dei quali è un check degli hidden links.
guarda il risultato.

M.

[xplosion]

@xplosion
Non mi dire che hai inserto la tua carta di credito Se vera l' infezione rischi grosso. 

No, intendevo che ho aggiunto un prodotto al carello.

[sonnyboy]

Risposta a Mau_develop, se rifai la stessa procedura con qualsiasi sito ti da sempre gli stessi link nascosti

[mau_develop]

si scusa ho sbagliato a scrivere, non sono risultati, leggi cosa dice... clicca sul link accanto per fare una dork con google sulle stringhe più comuni....

...hai trovato nulla col test?

M.

[sonnyboy]

Non ho trovato nulla, e gli strumenti per i webmaster nei giorni precedenti non hanno trovato alcuna anomalia, uff

[sonnyboy]

Altri 3 amici hanno fatto una visita al sito e tutti e tre hanno lo stesso errore, ma perchè qualcuno non lo visualizza? ma che è???

[xplosion]

Ups! Adesso mi e uscito fuori lo stesso tuo messaggio di errore... ma strano che non è uscito subito...
 

[sonnyboy]

Booooohhhhh!!!! a me l'errore non compare più dopo il riavvio del PC, mah, qualcuno può provare? Grazie.

[mau_develop]

..allora, per esserci c'è ancora... è solo cambiata l'url
Host=programs-storage.ru

e ho trovato anche un modo per fartelo vedere quando viene chiamato.
Prova a scaricare un plugin ffox che si chiama "TamperData" e avvialo prima di chiamare il tuo sito...

a me viene il sospetto di qualche banner

M.

[sonnyboy]

Ho provato tamper data ma non ci ho capito molto, forse si dovrebbe utilizzare lato administrator? se ti passo le credenziali ti andrebbe di dargli un'occhiata?