Joomla.it Forum

Non solo Joomla... => Sicurezza => : limpido 25 Jun 2010, 17:55:22

: cosa è shopp.thomascate?
: limpido 25 Jun 2010, 17:55:22
L'atro giorno la pagina index del sito è diventata tutta bianca non facendomi accedere neanke alle altre pagine del sito, mentre nel lato admin tutto ok.

ho sostituito solo la pagina index.php ed è ritornato tutto tranquillo.

Ora si è posto un problema ho visto che l'antivirus di un mio amico (McAfee) vede la mia pagina come infetta.
facendo una ricerca su internet ho trovato questo:
http://www.siteadvisor.com/sites/thomascate.com/postid/?p=4860599



Ora ho provato con altri antivirus per esempio avast e non mi rileva nulla, ho fatto anche una scansione con gli strumenti di google ma anche li non mi rileva nulla.

L'unica cosa che ho notato che quando carica la pagina in basso a sinistra del browser ( dove esce scritto  COMPLETATO quando ha caricato tutta la pagina)  shopp.thomascate.com

: Re:cosa è shopp.thomascate?
: tomtomeight 25 Jun 2010, 18:00:39
Ciao
Mentre carico il tuo sito kaspersky antivirus mi rileva un generic.exploit HEUR
: Re:cosa è shopp.thomascate?
: sali40 25 Jun 2010, 18:08:24
metti immediatamente il sito off line e ripulisci il tutto con l'aiuto del tuo servizio host

Se il tuo sito viene individuato come malevolo da google, ti scordi l'indicizzazione anche dopo averlo messo a posto

Ti allego lo screenshot di .... non te lo dico perché a pagamento :D , ma può esserti utile come indicazione da dare al tuo servizio hosting


EDIT: Aggiungo. Bada che la applet tende ad installarsi nel computer. Ripulisciti anche il computer.

[allegato vecchio più di un anno eliminato automaticamente]
: Re:cosa è shopp.thomascate?
: limpido 25 Jun 2010, 18:28:12
secondo voi come devo procedere?
: Re:cosa è shopp.thomascate?
: sali40 25 Jun 2010, 20:05:44
cerca di capire (e in questo fatti aiutare dal servizio di hosting) se sono stati "depositati" file e, in questo caso, falli eliminare.

Da un computer pulito, prendi un pacchetto joomla completo nuovo, togli la cartella "installation" e carica tutto nello spazio web

Aggiungo che il servizio hosting dovrebbe essere in grado di dirti quali file effettuano la chiamata.

Cambia password e user dell'ftp, del database e dell'utente admin di joomla.

Chiedi al servizio hosting di tenere monitorato il sito per vedere se ci sono ulteriori problemi