Infezione sul sito da parte dell'antivirus

[Spains]

Salve, il mio cliente, dopo aver caricato diverse cartelle con immagini per la oziogallery ha riscontrato questo messaggio appena entra nel sito web (allegato).


E' un infezione che dà il suo antivirus Avast, mentre dal mio PC, in cui ho installato AVG Free 2014 questa minaccia non viene rilevata e riesco a navigare perfettamente sul sito.

Uso Joomla da un bel pò di anni ormai ma non ho mai avuto a che fare con cose del genere.
(il link del sito web lo trovate nell'immagine allegata a questo post)


Di cosa si tratta? Come devo muovermi?


Grazie del supporto.

[allegato eliminato automaticamente dopo un anno]

[mau_develop]

esiste la sezione sicurezza ed esistono tools online che verificano la presenza di malware sul sito (più volte trattati e suggeriti)

[giusebos]

forse è poco che fa questo lavoro e non sa come si procede:
vai su sucuri.net e fai un controllo del sito

[Spains]

Ho fatto un check. E' tutto apposto tranne questo avviso nel dominio "nomedominio.com":
Website Firewall - Not Found - Medium Risk - PATCH AND PROTECT


Ci sono invece errori quando ho analizzato il dominio "nomedominio.com/website":

Status:Infected With SEO Spam. Immediate Action is Required.
Web Trust:Not Currently Blacklisted (8 Blacklists Checked)


Cosa vuol dire giusebos? Aiutatmi per favore!

[giusebos]

vuol dire che c'è qualcosa che non va, devi cliccare la tabs e leggere i dettagli, ma se vuoi ricevere aiuto non ti limitare a gridare sto male, indica anche dove!!

[Spains]

Ho capito che c'è qualcosa che non và ma non riesco a capire cosa e dove. Pensavo tu stesso potessi spiegarmi il problema, facendo anche tu stesso la scansione del dominio.


Io non sò proprio cosa fare e da dove iniziare.

[maicolstaip]

Ciao,
guarda se stai usando nivo slider vecchia versione

[giusebos]

Io non sò proprio cosa fare e da dove iniziare.

inizia dallo scrivere il link, magari nel formato pippo.com

[Spains]

Link: www.marcobranky.com/website

Al momento non riesco ad accedere al pannelo. Dal link che inserisco per entrare nel lato Administrator la pagina risulta bianca.

[giusebos]

maicolstep ha ragione, tu nel tuo sito dovresti avere una di queste estensioni:

mod_AutsonSlideShow,
mod_PlimunNivoSlider
mod_TwitterShow

eliminale

qui un articolo (tradotto con i piedi)

servermanaged.it/joomla/joomla-js-clickjack/

[Spains]

maicolstep ha ragione, tu nel tuo sito dovresti avere una di queste estensioni:

mod_AutsonSlideShow,
mod_PlimunNivoSlider
mod_TwitterShow

eliminale

qui un articolo (tradotto con i piedi)

servermanaged.it/joomla/joomla-js-clickjack/

Ok, leggo l'articolo!


Se riuscissi ad entrare nel lato admin potrei controllare adesso se ho uno di questi moduli installati

[Spains]

Ho appena controllato via FTP se sono presenti questi moduli, e bhè, non ho nessuno di questi moduli installati

[rafs]

scusate se mi "intrufolo" nella questione.


Mi è capitato l'anno scorso di avere questo problema (il giorno prima di andare in ferie), e prima di capire quale fosse l'origine della causa è passata una settimana dopo aver scaricato tutto il sito in locale e scansionato almeno 10 volte con 3 antivirus.


Era un modulo dei social network a dare noie, e da come ho capito (esperienza davvero poca nel settore) sono comunque quelli che vengono maggiormente colpiti da quelli che si divertono a dimostrare di essere "bravi e cattivi".


Quindi il consiglio è di controllare a fondo per scovare dove si è annidato il codice malevolo.

[maxzilla]

scusate se mi "intrufolo" anche io 

hai visto gia' se ci sono file sospetti nella cartella tmp e images?
usi JCE vecchia versione?

[Spains]

scusate se mi "intrufolo" anche io 

hai visto gia' se ci sono file sospetti nella cartella tmp e images?
usi JCE vecchia versione?

JCE non lo sò, non riesco ad accedere al lato administrator del mio sito. Penso che comunque non sia stato installato JCE come editor nei miei file del sito.

Ho analizzato con AVG la cartella tmp e non è stata rilevata nessuna minaccia.


I file nella cartella Images non li ho analizzati. Sono mila e mila.
Pensi che il mio cliente aveva qualche immagine/foto infetta?

[Spains]

Up, ragazzi chi mi aiuta? 

[mau_develop]

come? ... se tutto quello che si trova in qs sezione e negli articoli in evidenza non ti è d'aiuto credo serva solo un intervento professionale, gratuito o meno.

[Spains]

come? ... se tutto quello che si trova in qs sezione e negli articoli in evidenza non ti è d'aiuto credo serva solo un intervento professionale, gratuito o meno.

E' già stato trattato questo tipo di infezione in modo particolare??


Comunque la pagina http://www.marcobranky.com/website/administrator/ è bianca. Non c'è il pannelo per accedervi al lato admin.

[giusebos]

io no che sono sotto l'ombrellone

[mau_develop]

E' già stato trattato questo tipo di infezione in modo particolare??
-----------------------------------------------------------------------
...una vale l'altra, cosa fanno ti interessa poco, sono script iniettati o nascosti in ciò che scarichi.
I rimedi suggeriti nei post in evidenza, se seguiti correttamente, portano alla soluzione qualunque sia la tua "infezione".... se fossero dedicati non sarebbero in evidenza...