Back to top

Autore Topic: Virus JS/Agent.NKW Trojan Horse  (Letto 11222 volte)

Offline gabmafia

  • Nuovo arrivato
  • *
  • Post: 46
    • Mostra profilo
Virus JS/Agent.NKW Trojan Horse
« il: 11 Nov 2013, 18:23:20 »
Ciao Ragazzi, il mio sito internet ha preso un virus...!!! ho meglio, quando ci si collega nella homepage l'antivirus rileva JS/Agent.NKW Trojan Horse e lo mette in quarantena. Sapete dirmi come eliminarlo..??? grazie a tutti ragazzi. :) :) 

Offline giusebos

  • Fuori controllo
  • *
  • Post: 21686
  • Sesso: Maschio
  • Giuseppe Serbelloni Mazzanti Viendalmare
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #1 il: 11 Nov 2013, 19:35:44 »
vai in questa pagina,
sitecheck.sucuri.net/scanner/
inserisci l'indirizzo del tuo sito e poi SCAN WEBSITE

nei risultati potrai vedere le pagine che contengono malware/virus o codice malevolo.
su www.icagenda.it guide e tutorial con esempi di chronoforms e chronoconnectivity

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #2 il: 13 Nov 2013, 08:06:22 »
a dire il vero joomla ha una sola pagina /index.php, all'interno alla quale attaccato un template e al suo interno sono caricati componenti e moduli.

quindi nove su dieci stata modificata la index.php in root o quella nel template. altre volte potrebbe essere un modulo che hai caricato, famoso in questo forum il caso di plimun nivo.

ti consiglierei anche di dare un occhiata a webmaster tool di google, in modo da verificare se e in quali pagini google ha trovato il virus e non ritrovarti il sito eliminato dalle serp del medesimo per un lungo periodo.

ciao,
marco

mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline gabmafia

  • Nuovo arrivato
  • *
  • Post: 46
    • Mostra profilo
RISOLTO: Virus JS/Agent.NKW Trojan Horse
« Risposta #3 il: 13 Nov 2013, 17:57:38 »
Grazie mille ragazzi, alla fine era prorpio il modulo plimun nivo disabilitandolo il sito tornato ok. Ora disinstallandolo non dovrei aver subito danni al sito giusto?? inoltre volevo chiedervi se ci conoscete delle valide alternative valide al plinum nivo slider??  Grazie mille. :) :)

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #4 il: 13 Nov 2013, 18:50:04 »
da qualche parte c' un articolo su come rimuovere il 'virus' vedi:

http://forum.joomla.it/index.php/topic,179348.msg884027.html#msg884027

ciao

mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline gabmafia

  • Nuovo arrivato
  • *
  • Post: 46
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #5 il: 13 Nov 2013, 20:13:30 »
ho dati un'occhiata al tuo link molto interessante ma all'interno del dile default.php nell'ultimo paragrafo non noto alcuna presenza di codice malevolo.. :-[ 
Codice: [Seleziona]
{?>
<script type="text/javascript">
 var pns = jQuery.noConflict();
     pns(window).load(function() {


        pns('#slider<?php echo $moduleid;?>').nivoSlider({
effect: '<?php echo $imageeffect;?>', // Specify sets like: 'fold,fade,sliceDown'
        slices: 15, // For slice animations
        boxCols: 8, // For box animations
        boxRows: 4, // For box animations
        animSpeed: <?php echo $velocity;?>, // Slide transition speed
        pauseTime: <?php echo $timeinterval;?>, // How long each slide will show
        startSlide: 0, // Set starting Slide (0 index)
        directionNav: <?php echo $arrows;?>, // Next & Prev navigation
        directionNavHide: <?php echo $hidetools;?>, // Only show on hover
        controlNav: <?php echo $navigation;?>, // 1,2,3... navigation
        controlNavThumbs: false, // Use thumbnails for Control Nav
        controlNavThumbsFromRel: false, // Use image rel for thumbs
        controlNavThumbsSearch: '.jpg', // Replace this with...
        controlNavThumbsReplace: '_thumb.jpg', // ...this in thumb Image src
        keyboardNav: true, // Use left & right arrows
        pauseOnHover: true, // Stop animation while hovering
        manualAdvance: <?php echo $manual;?>, // Force manual transitions
        captionOpacity: <?php echo $captionob;?>, // Universal caption opacity
        prevText: 'Prev', // Prev directionNav text
        nextText: 'Next', // Next directionNav text
        beforeChange: function(){}, // Triggers before a slide transition
        afterChange: function(){}, // Triggers after a slide transition
        slideshowEnd: function(){}, // Triggers after all slides have been shown
        lastSlide: function(){}, // Triggers when last slide is shown
        afterLoad: function(){} // Triggers when slider has loaded
});


    });


    </script>
<?php }?><>


Forse si nascosto altrove?? ho persino provato a sostituire il file default.php della versione scaricabile ripulita ma nulla il malware persiste. :-[ :-[

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #6 il: 13 Nov 2013, 20:31:28 »
non mi ricordo ove fosse il codice, mi pare fosse proprio l'inclusione di un file remoto.

il codice del plugin marcato come aggiornabile, quindi backup e poi installa la versione pulita senza rimuovere l'altra.

joomla 2.5, vero?

ciao,
marco

mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline gabmafia

  • Nuovo arrivato
  • *
  • Post: 46
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #7 il: 13 Nov 2013, 20:36:35 »
dici che reinstallandola sopra non perdo le impostazione del modulo?

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #8 il: 13 Nov 2013, 20:46:18 »
non dovresti, le impostazioni dei singoli moduli sono salvate nel db e non sono alterate dall'aggiornamento del modulo stesso.

non conosco il modulo specifico, ma non penso che faccia qualcosa di non standard.

ciao,
marco

mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline gabmafia

  • Nuovo arrivato
  • *
  • Post: 46
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #9 il: 14 Nov 2013, 19:37:42 »
Buonasera ragazzi... ho provato a reinstallarlo ma nulla da fare continua a rilevarlo come malware.. :-[ :-[  continua a rilevare codice malevolo all'interno del file default.php dentro la cartella tmpl all'interno del modulo. Vi posto il codice nel caso qualche esperto possa rilevare la parte di codice da cancellare...:-(


[deleted by mod]
« Ultima modifica: 14 Nov 2013, 20:29:29 da mmleoni »

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #10 il: 14 Nov 2013, 20:31:14 »
scusa, ma se rilevato come codice malevolo perch lo posti qui?  >:(
e, dai!

prova a passare ad un altro modulo.

mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

Offline alemalva

  • Esploratore
  • **
  • Post: 53
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #11 il: 23 Nov 2013, 22:14:48 »
Buona sera,
stesso modulo stesso virus!! Nod32 mi ha messo in quarantena il mio sito senza farmelo aprire, da un altro computer sono riuscito ad andare in back end in amministrazione e ho disattivato il modulo.
Il sito ora mi si riapre.
Ora disistallo completamente il modulo (Peccato perch era bello graficamente), ma devo fare qualche cos'altro o basta cos per rimuovere definitivamente il virus???

Offline alemalva

  • Esploratore
  • **
  • Post: 53
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #12 il: 23 Nov 2013, 22:20:12 »
Inoltre vedo solo ora che vi sono molti utenti fittizi registrati nel mio sito! Potrebbero aver creato anche loro dei casini? Li cancello e basta o devo fare altro?

Offline alemalva

  • Esploratore
  • **
  • Post: 53
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #13 il: 23 Nov 2013, 23:59:44 »
Sono ancora qua, scusate... http://sucuri.net/ ho fatto la scansione prima e dopo aver disistallato il modulo in questione (che era attivo su tutte le pagine), ma continua a dirmi che ho dei malware.
Il mio sito www.passidagigante.it
Come faccio a capire dove sono questi virus??

Offline mmleoni

  • Global Moderator
  • Instancabile
  • *****
  • Post: 5547
  • Sesso: Maschio
  • Just another *nix coder/sysadmin...
    • Mostra profilo
Re:Virus JS/Agent.NKW Trojan Horse
« Risposta #14 il: 24 Nov 2013, 08:15:44 »
Come faccio a capire dove sono questi virus??

leggi gli articoli in apertura di questa sezione, ti possono dare una mano.

ciao,
marco
mmleoni web consulting - creazione siti web aziendali ed e-commerce avanzati - sviluppo moduli e componenti Joomla

 



Web Design Bolzano Kreatif