Virus

[laca]

Salve a tutti sono Grazia, ho un B&B e oggi mentre facevo il beckup del sito con filezilla, il mio antivirus (avira)
ha fermato il download dicendo che aveva trovato un virus o un programma indesiderato: html/iframe.aog e consigliandomi di metterlo in quarentena. Io non so che fare, cè davvero un virus nel sito?
Grazie attendo con ansia

[Arkimede360]

Mai sentita una cosa del genere

[giusebos]

è possibile
fai un controllo con http://sitecheck.sucuri.net/scanner/ on line e levati il dubbio.

[mmleoni]

mai sentito? direi invece 'storie di tutti i giorni'...


ciao laca, benvenuta sul forum 


nell'ipotesi che l'antivirus abbia ragione, più che un virus, direi che qualcuno è riuscito ad accedere ed inserire del codice malevolo, vedi i vari post di inizio sezione.

joomla 2.5.16, o sbaglio?
converrebbe cancellare tutto, ripristinare l'ultimo back up ed aggiornare joomla ed estensioni.


ovviamente prima di cancellare assicurati che il back up funzioni. io comunque disabiliterei l'antivirus (tanto è un iframe/js) e mi farei una copia anche di questo, così già che ci sei dai un'occhiata al file incriminato.


ciao,
marco

[Arkimede360]

mai sentito? direi invece 'storie di tutti i giorni'...


ciao laca, benvenuta sul forum 


nell'ipotesi che l'antivirus abbia ragione, più che un virus, direi che qualcuno è riuscito ad accedere ed inserire del codice malevolo, vedi i vari post di inizio sezione.

joomla 2.5.16, o sbaglio?
converrebbe cancellare tutto, ripristinare l'ultimo back up ed aggiornare joomla ed estensioni.


ovviamente prima di cancellare assicurati che il back up funzioni. io comunque disabiliterei l'antivirus (tanto è un iframe/js) e mi farei una copia anche di questo, così già che ci sei dai un'occhiata al file incriminato.


ciao,
marco

Allora sono stato fortunato perché non mi è mai capitato

[laca]

Grazie del benvenuto, e dei consigli, farò un controllo come avete detto, e sì ho joomla 2.5..fra l'altro visto che ci sono volevo chiedere anche un altra cosa, mi sono ritrovata nella gestione utenti, degli utenti di cui non sapevo assolutamente nulla, con la funzione massima di super user   e con indirizzi e-mail stranissimi, mi sono affrettata a cancellarli, ultimamente non ne ho più visti però..

[giusebos]

....con la funzione massima di super user .... 

questo la dice lunga sul grado di compromissione del sito, se non effettui una nuova installazione aspettati delle sorprese.....

[mmleoni]

probabilmente qualche componente vulnerabile ad attacchi di tipo sql. puoi aggiornare e tappare la falla di sicurezza, ma a questo non saprai mai quali files sono stati modificati e/o aggiunti, quindi si torna al consiglio che ti ho dato prima.


una volta aggiornato il sito:
http://extensions.joomla.org/extensions/access-a-security/site-security/site-protection/12731


io la uso su tutti i siti joomla che realizzo ... ovviamente!! 




ciao,
marco