Joomla.it Forum

Non solo Joomla... => Sicurezza => : ErikaB 12 Oct 2010, 21:29:40

: [risolto] infezione minaccia javascript
: ErikaB 12 Oct 2010, 21:29:40
Ciao ragazzi,
alcuni visitatori del mio sito (http://www.naturalphotodesign.it), mi hanno riferito che con IE 8 appare il seguente errore: "infezione minaccia bloccata java script obfuscator". Ed il sito non viene visualizzato.
Inspiegabilmente con il mio IE8, non visualizzo questo errore. Sapete aiutarmi per risolverlo?
: Re:PROBLEMA infezione minaccia javascript
: ariess 12 Oct 2010, 21:52:34
a me da questo errore in home:

:
Dettagli errore pagina Web

Agente utente: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
Timestamp: Tue, 12 Oct 2010 19:33:44 UTC


Messaggio: Previsto oggetto
Linea: 1
Carattere: 347
Codice: 0
URI: http://krokodilov555.us/b.php?tp=364664a6257abf6b

il link nell'ultima riga è un sito malevolo (evitate di visitarlo)

nella pagina "chi sono" oltre a quello di prima ne hai un altro relativo ad uno script del template

:
Dettagli errore pagina Web

Agente utente: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
Timestamp: Tue, 12 Oct 2010 19:41:02 UTC


Messaggio: Argomento non valido.
Linea: 116
Carattere: 165
Codice: 0
URI: http://www.naturalphotodesign.it/templates/bj_venus/func/jquery-1.4.2.js

inoltre lo slideshow sotto al menu è in perenne caricamento (solo IE).

purtroppo non ti so aiutare... aspettiamo i consigli di qualcuno più esperto di me
: Re:PROBLEMA infezione minaccia javascript
: ErikaB 13 Oct 2010, 01:07:33
Ok! mi accorgo solo ora di aver saltato diversi articoli, che mi avrebbero aiutato a prevenire il danno. Mia culpa, mia culpa..:'(
attendo ulteriori indicazioni, nel frattempo cerco di recuperare un pò di letture e ti ringrazio
: Re:PROBLEMA infezione minaccia javascript
: ErikaB 13 Oct 2010, 14:35:55
(http://img839.imageshack.us/img839/6291/avvisoavast.jpg)

mi sono fatta mandare l'avviso che appare! spero possa essere d'aiuto..
Io invece continuo a non visualizzare alcun avviso, ma ho iniziato a cancellare le cose superflue che avevo caricato nel corso delle varie prove.
: Re:[risolto] infezione minaccia javascript
: ErikaB 18 Oct 2010, 15:31:11
su indicazione di un amico, sono riuscita a capire dove stava il problema :D
La minaccia si rilevava per via di un componente, evidentemente considerato maligno BJ Image Slider, Ricdata aveva già notato che su IE8 era in perenne caricamento..ma non era il solo problema!
è bastato disattivarlo, per risolvere!
Ora cerco di segnarlo a gli sviluppatori, in modo da evitare problemi futuri.
Un grazie a chi mi ha aiutato
saluti a tutti
: Re:[risolto] infezione minaccia javascript
: mau_develop 18 Oct 2010, 15:44:48
guarda che non è possibile che sia il componente maligno, magari il codice iniettato sta in quel componente.
Hai controllato che non siano segnalati problemi? che sia l'ultima versione? Che sia un componente ancora seguito e non un progetto abbandonato?

M.
: Re:[risolto] infezione minaccia javascript
: ErikaB 18 Oct 2010, 15:52:55
mm..non so se il progetto sia stato abbandonato, l'ho scaricato da qui (http://byjoomla.com/joomla-extensions/image-slider-2), ed ho installato l'ultima versione free.
Ho cercato in google per verificare, se fossero stati riscontrati problemi, ma niente..
quindi..Dovrei cercare qualche link strano nei files del componente ??? ed eventualmente cancellarlo ?
non so se sarò in grado di riconoscerlo  ;D ma proverò !
avrei fatto una bella figuraccia se vessi scritto a gli sviluppatori!!!!!! hihihihihihih
: Re:[risolto] infezione minaccia javascript
: mau_develop 18 Oct 2010, 16:49:22
Se cerchi con google vedi che la stringa che ti viene segnalata da avast porta effettivamente a qualcosa di dannoso e non c'è riferimento a joomla:
http://www.google.com/search?q=krokodilov555

L'estensione sembra mantenuta e quindi non dovrebbe avere problemi non risolti ... ma nn si sa mai.

Magari hanno semplicemente messo qualche schifezza in quella cartella, come dicevo prima. Solitamente quelle cose si mettono nelle index

M.
: Re:[risolto] infezione minaccia javascript
: ErikaB 18 Oct 2010, 17:05:24
Ma è possibile che la stringa anomala sia inserita in un file del componente che ho disattivato e disinstallato (per ora) ?

visualizzate ancora l'errore ?
Appena ho saputo di questo problema, ho provato a controllare nell'index, ma non ho trovato alcuna stringa strana...
: Re:[risolto] infezione minaccia javascript
: mau_develop 18 Oct 2010, 17:52:47
Ma è possibile che la stringa anomala sia inserita in un file del componente che ho disattivato e disinstallato (per ora) ?
----------------------------------------------
è quello che ho cercato di dirti finora....

ho provato a controllare nell'index, ma non ho trovato alcuna stringa strana.
---------------------------------------------------------------------------------------
..joomla di files index ne ha 128.004.564.768.999.000 :) ... e poi non è detto che sia li

M.
: Re:[risolto] infezione minaccia javascript
: ErikaB 19 Oct 2010, 00:11:30
eh eh scusa la domanda idiota, ma non avevo capito per bene..
sono nuova di questo mondo, e ci sono ancora tantissime cose non chiare.
128.004.564.768.999.000 index ????????? mamma mia, e come si fa ???  aiutoooo :)
Ma quindi, il mio sito è ancora, rilevato come minaccia?
Delle 5 persone che mi hanno avvertito, ne ho sentito tre e visualizzano tutto correttamente, senza alcun intoppo...
: Re:[risolto] infezione minaccia javascript
: ariess 19 Oct 2010, 02:55:59
confermo anche io che gli errori sono spariti e sembra tutto ok  :)
: Re:[risolto] infezione minaccia javascript
: ErikaB 19 Oct 2010, 16:21:29
è già un buon risultato. Grazie a tutti dell'aiuto