[Risolto] Segnalazione antivirus su sito

[giuxmian]

Ciao a tutti,

a seguito di una segnalazione di un possibile cavallo di troia (che allego) durante l'apertura di un sito Joomla con Chrome, scrivo per chiedere quali controlli posso fare per verificare se si tratti di un falso allarme dell'antivirus Avast oppure come verificare il sito.


Grazie.

[allegato eliminato automaticamente dopo un anno]

[giusebos]

fai un chek su sicuri e leggi esattamente cosa eliminare

sitecheck.sucuri.net/scanner

[giuxmian]

Grazie per la risposta.


Ecco cosa è emerso.

[allegato eliminato automaticamente dopo un anno]

[giusebos]

11 pagine infestate con javascript.

controlla se le estensioni che hai sono aggiornate e se joomla è aggiornato.

[giuxmian]

Joomla è aggiornato alla versione 2.5.14


Ora verifico le estensioni.
Che tu sappia c'è un componente che, una volta installato, verifichi quali plugin, moduli, ecc siano da aggiornare?

[giusebos]

non credo

[giuxmian]

**Moduli**
AcyMailing   You have the latest stable version of AcyMailing Starter: 4.3.4
Akeeba Backup   Akeeba Backup Core 3.7.10 (2013-06-29)
ALFContact   2.0.8
Attachments 3.1.2
Art News Ticker 1.2.1
Newsscroller Self DHTML 2.5.3
iCagenda   v 3.1.8
JCE       2.3.3.2
Phoca Gallery   3.2.6


**Plugin**
Google Maps   2.18
Content - Facebook Like And Share 4.7
Captcha - ReCaptcha   2.5.0
System - UE Direttiva e-Privacy   1.8

[giuxmian]

Ho risolto il problema.

Dopo verifiche su verifiche ho accertato che il problema era il modulo Plimun Nivo Slider che aveva del codice segnalato con il malware "MW:SPAM:SEO" dal sito Sucuri SiteCheck.


Una volta disinstallato, una nuova scansione ha dato esito positivo e non vi era più traccia di questo malware.

Lo segnalo in modo che possa essere utile anche ad altri.

[matty80]

Ho risolto il problema.

Dopo verifiche su verifiche ho accertato che il problema era il modulo Plimun Nivo Slider che aveva del codice segnalato con il malware "MW:SPAM:SEO" dal sito Sucuri SiteCheck.

Plimun Nivo Slider ormai noto è da evitare senza meno!!!!!

[giuxmian]

Nei controlli che avevo fatto mi era scappato

Avevo letto dei problemi, avevo anche cercato sul forum ed in un post del 9 aprile l'ottimo Tonicopi diceva che non gli risultavano problemi. Può darsi che in seguito siano state rilevate altre problematiche tali da sospenderlo anche nella JED.

[claudio65]

Che tu sappia c'è un componente che, una volta installato, verifichi quali plugin, moduli, ecc siano da aggiornare?

Direi di si, io lo uso e funziona discretamente http://extensions.joomla.org/search?q=CUpdater