Back to top

Autore Topic: Segnalazione virus su sito  (Letto 4712 volte)

Offline principiante72

  • Esploratore
  • **
  • Post: 142
    • Mostra profilo
Segnalazione virus su sito
« il: 05 Mar 2013, 12:29:53 »
Salve, è ormai da qualche settimana che sul sito che aggiorno regolarmente per conto della scuola in cui lavoro, viene segnalato da avg un virus "blackhole exploit...".
Premetto che sono completamente a digiuno di codici e quant'altro e che poco tempo fa una persona competente (ora non più disponibile) si era occupata di risolvere il problema scaricando il sito in locale e pulendolo.
Tuttavia, non appena rimesso in remoto e non appena sono andata a caricare dei file da pubblicare (semplici e pulitissimi pdf) il problema si è ripresentato!
Ho contattato l'hoster che mi ha detto che non dipende da loro e che anzi, nel momento in cui loro facevano accesso al sito non veniva segnalato niente!!!
La scuola non ha "fondi" per pagare personale specializzato e dunque mi piacerebbe solo capire se posso fare qualcosa io da profana, altrimenti...si vedrà!
Grazie a quanti vorranno aiutarmi! :)

Offline hapax

  • Instancabile
  • ******
  • Post: 3005
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #1 il: 05 Mar 2013, 13:21:19 »
...

conoscendo la situazione dei pc delle scuole...il modo in cui vengono utilizzati e la loro assistenza e manutenzione

..non mi meraviglierei che il pc utilizzato per pubblicare file sul sito

sia infetto da virus

e quindi ogni tua azione sul sito...verrà sempre vanificata se a monte non hai un pc pulito

..cmq nel forum ci sono molti post a riguardo

...inizia dalla guida di @M_W_C

http://forum.joomla.it/index.php/topic,117151.0.html

ciao

 :)
- scegliere con attenzione la sezione in cui aprire la discussione
- descrivere l'ambiente in cui si verifica il problema (se il problema è su un sito remoto inserite il link al sito)
- se il problema viene poi risolto, metti per cortesia [RISOLTO]

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #2 il: 05 Mar 2013, 15:03:19 »
Ciao principiante72,
oltre a quello scritto da hapax aggiungerei di mettere un link al tuo sito in modo da verificare se anche a noi da accesso negato al sito stesso.

Ciao!
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline principiante72

  • Esploratore
  • **
  • Post: 142
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #3 il: 06 Mar 2013, 22:13:24 »
Ciao principiante72,
oltre a quello scritto da hapax aggiungerei di mettere un link al tuo sito in modo da verificare se anche a noi da accesso negato al sito stesso.

Ciao!

Non nega l'accesso, ma semplicemente compare una pop up di avg che avvisa della rimozione di quel virus... EDITAto
Sappi però che, non so per quale oscuro motivo, ma non lo da "tutte" le volte che si accede al sito, ma...a volte sì, a volte no! :-\

Grazie!  :) :)

Editato: OK, ho dovuto toglierlo perchè dava anche a me un allarme trojan
 
« Ultima modifica: 07 Mar 2013, 01:44:26 da maicolstaip »

Offline Peppe-73

  • Instancabile
  • ******
  • Post: 2833
  • Sesso: Maschio
  • La mia musica ? Pop anni 80 " la musica "
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #4 il: 06 Mar 2013, 23:44:25 »
Io lo vedo il sito non mi ha dato problemi
Si dice che gli amici sono come l'ombrello........ quando ti serve non lo hai mai....

Visitate il mio sito https://nikonfoto.altervista.org/ per gli appassionati della fotografia.  -----  Invece per chi ama Minecraft e cerca un server visitate https://portaleminecraft.altervista.org/

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #5 il: 07 Mar 2013, 01:46:19 »
Ciao principiante72,
ho eliminato il link al sito che era pericoloso.

Ora segui il consiglio di hapax, leggi la guida di  M_W_C
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline Peppe-73

  • Instancabile
  • ******
  • Post: 2833
  • Sesso: Maschio
  • La mia musica ? Pop anni 80 " la musica "
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #6 il: 07 Mar 2013, 09:49:50 »
Ciao principiante72,
ho eliminato il link al sito che era pericoloso.

Ora segui il consiglio di hapax, leggi la guida di  M_W_C




cosa ai usato per controllarlo mi potrebbe interessare  ;)
Si dice che gli amici sono come l'ombrello........ quando ti serve non lo hai mai....

Visitate il mio sito https://nikonfoto.altervista.org/ per gli appassionati della fotografia.  -----  Invece per chi ama Minecraft e cerca un server visitate https://portaleminecraft.altervista.org/

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #7 il: 07 Mar 2013, 12:36:18 »
Mi sono collegato al sito (che adesso ho editato) e subito il mio antivirus (commerciale e quindi non citabile) mi ha bloccato la pagina con un avviso di trojan:
JS/Kryptic.AHU trojan
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline principiante72

  • Esploratore
  • **
  • Post: 142
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #8 il: 07 Mar 2013, 12:50:03 »
che non è affatto lo stesso virus che segnala a me!
Che problema!!!
Ho letto il topic consigliatomi da hapax e quella procedura è stata eseguita a dicembre, ma ora siamo punto e a capo!
 :'( :'( :'(

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #9 il: 07 Mar 2013, 12:56:04 »
Ciao principiante72,
i trojans a volte cambiano di nome o sono riconosciuti dai diversi antivirus con nomi diversi perchè si "evolvono".
La cosa sicura è che il sito è compromesso.

Se il sito non è stato pulito a dovere, il problema si ripresenta.

Prova a focalizzarti sull'analisi delle estensioni che hai installate perchè possono passare da lì per fare danni.
Ultimamente molti siti sono stati bucati per la presenza del template ja_purity o di jce non aggiornato...

Ciao!
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline principiante72

  • Esploratore
  • **
  • Post: 142
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #10 il: 07 Mar 2013, 13:03:29 »
Ciao maicolstaip, il template è themza ed in effetti qualche tempo fa ho modificato un'immagine del template accedendo da ftp...ho in pratica sostituito un'immagine png con un' altra. E' possibile che lo abbia trasmesso in questo modo il virus?

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #11 il: 07 Mar 2013, 13:06:55 »
No.

Comincia a cancellare il template ja_purity se non lo hai già fatto. Il fatto che non lo usi è indifferente per l'hacker di turno.
http://www.joomla.it/notizie/7042-avviso-sul-template-japurity-in-joomla-15.html

Verifica anche se hai una versione obsoleta di jce e eventualmente aggiorna.
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline principiante72

  • Esploratore
  • **
  • Post: 142
    • Mostra profilo
Re:Segnalazione virus su sito
« Risposta #12 il: 08 Mar 2013, 09:38:46 »
Ok!...Grazie per il suggerimento!! :)
Ho eliminato il JA_purity ma non risolvo così il problema giusto? E' solo una precauzione, ho capito bene?
La versione di joomla è la 1.5.26!

 



Web Design Bolzano Kreatif