Joomla.it Forum

Non solo Joomla... => Sicurezza => Topic aperto da: turciale - 13 Apr 2012, 10:12:31

Titolo: redirect a javlam.ru
Inserito da: turciale - 13 Apr 2012, 10:12:31
il sito che gestisco www.marampa.it, è stato attaccato da un trojan (probabilmente).
ho seguito la guida x il ripristino, ma il reindirizzamento al sito malevolo in oggetto permaneva.
poi la questione si è parzialmente risolta, ovvero il tentativo di caricare il sito javlam.ru c'è lo stersso , ma il sito non viene trovato e quindi non succede niente.
la versione è ancora j1.5, e devo fare l'aggiornamento e probailmente il tutto si risolverà.
vi chiedo però se qualcuno ha avuto a che fare con questo virus, e se ha trovato dove si annida lo script malevolo.

grazie
alessandro
Titolo: Re:redirect a javlam.ru
Inserito da: caps - 13 Apr 2012, 10:49:45
altri più esperti daranno indicazioni più precise ... intanto proverei ad aggiornare l'antivirus e a scaricare in locale (ftp) tutti i file, forse l'antivirus segnala i file infetti ...
Titolo: Re:redirect a javlam.ru
Inserito da: Npaquito - 13 Apr 2012, 11:34:03
Hola

Cerca un file chiamato 404javascript.js dovrebbe essere il "redirezionatore"
Titolo: Re:redirect a javlam.ru
Inserito da: turciale - 13 Apr 2012, 17:34:06
ecco la risp che cercavo...
ad ogni modo ho cancellato tutto, tranne il file di backup e kickstart, eppure digitando www.marampa.it, va ugualmente a cercare sto sito russo...
ho contattato anche l'hosting.
più tardi ripristinerò il sito e cerchero il file indicato.

tanks
ale