Joomla.it Forum

Non solo Joomla... => Sicurezza => : fanjoomla73 26 Oct 2012, 15:30:20

: Codice virale
: fanjoomla73 26 Oct 2012, 15:30:20

Questa mattina ho trovato il sito probabilmente anzi sicuramente hackerato da questo signore il cui sito cito in basso con il relativo codice che ho trovato in tutte le pagine. Ho fatto il backup di tutti i file e sembra andare bene, l'unica cosa è che l'home page mi appare spostata verso il basso, cosa può essere successo? E' ancora il virus ad agire secondo voi? Il sito in questione è www.laltraagrigento.it (http://www.laltraagrigento.it)  mentre il codice che mi da strumenti per webmaster sezione malware di Google è questo in basso. E' possibile che mi abbia intaccato il database? Sto scaricando, intanto che scrivo, tutto il sito per controllarlo con kaspersky 2013. Come mi consigliate di muovermi, perchè ad ora non so se il virus c'è ancora (me lo chiedo perchè vedo l'home page e tutte le pagine con uno spazio bianco in alto con le pagine in fondo). Grazie per i suggerimenti che vorrete lasciare in questo spazio virtuale. Cordialità.

DI SEGUITO IL CODICE VIRALE:

*******
edited by tt8: rimosso codice virale

: Re:Codice virale
: fanjoomla73 26 Oct 2012, 16:46:18

Scusate aggiungo che è aggiornato a joomla 1.5.26, grazie

: Re:Codice virale
: alexdi 26 Oct 2012, 20:46:59

Con Avast free , collegandosi al tuo sito, scatta segnalazione di  sito malevolo (e viene indicato un sito che potrebbe averti infettato).


Con chrome il tuo sito viene segnalato malevolo:


http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http%3A%2F%2Fwww.laltraagrigento.it%2F&client=googlechrome&hl=it (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http%3A%2F%2Fwww.laltraagrigento.it%2F&client=googlechrome&hl=it)


http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http%3A%2F%2Fstjohnsdryden.org%2Fimg%2Fcommon%2Fdownload.php&client=googlechrome&hl=it (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http%3A%2F%2Fstjohnsdryden.org%2Fimg%2Fcommon%2Fdownload.php&client=googlechrome&hl=it)


Con http://sucuri.net/ (http://sucuri.net/) apparentemente sei pulito (solo in blacklist) ma non credo.

: Re:Codice virale
: fanjoomla73 27 Oct 2012, 02:53:03

L'abbiamo ripulito...era infestato di file html... se qualcuno vuole verificare...a me sembra apposto. Grazie

: Re:Codice virale
: alexdi 27 Oct 2012, 13:20:48

Infatti adesso non vengono più segnalati problemi.

: Re:Codice virale
: Sansoweb 12 Nov 2012, 16:51:27

ciao hai pulito il pc??? altrimenti tra qualche gg sei nelle stesse condizioni...