Forum PHP.pl > [PHP]Wirus na stronie?

Pomoc - Szukaj - Użytkownicy - Kalendarz

kajzur

11.05.2009, 21:03:04

Witam, mam Noda32 i na mojej stronie http://mmazur.info opartej na Word-Press'ie podaje że mam wirusa i to nie jednego ;/ możecie zobaczyć czy u was tez tak jest? Co może być powodem takich komunikatów? Skoro sam robiłem tę stronę, mam dostęp do ftp tylko ja..

Spawnm

11.05.2009, 21:08:45

tak wejdę aby zobaczyć czy mi zainfekuje kompa...

zobacz czy masz w pliku index dopisaną jakąś ramkę , jeśli tak to ją wywal i zmień hasło do ftp.

Wicepsik

11.05.2009, 21:17:38

Kod

Checking: http://mmazur.info/
Engine version: 5.0.0.12182
Total virus-finding records: 545097
File size: 23.12 KB
File MD5: efdcc3d007e592d5c49e3ce64eae9b56

http://mmazur.info/ - archive HTML
>http://mmazur.info//Script.0 - Ok
>http://mmazur.info//Script.1 - Ok
>http://mmazur.info//Script.2 - Ok
http://mmazur.info/ - Ok

Checking: http://findbigname.cn/ts/in.cgi?banner4
File size: 9153 bytes
File MD5: e2f5ac266d9fe5298bdaf3f64ebe5ab7

http://findbigname.cn/ts/in.cgi?banner4 - archive MAIL
http://findbigname.cn/ts/in.cgi?banner4/ - archive HTML
>http://findbigname.cn/ts/in.cgi?banner4//Script.0 infected with Trojan.DownLoad.35036

Checking: http://mmazur.info/wp-content/themes/mandigo/js/jquery.js
File size: 54.47 KB
File MD5: a9331828c517ac5d97f93b3cfdbcc9bc

http://mmazur.info/wp-content/themes/mandigo/js/jquery.js - Ok

Checking: http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/lightbox.js
File size: 18.48 KB
File MD5: e84a2317f64adab3aa6f8517d5f8c2e6

http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/lightbox.js - Ok

Checking: http://mmazur.info/wp-content/plugins/no-copy/no-copy.js
File size: 1378 bytes
File MD5: 9cfd6de72eb15a8b9ce3557479638469

http://mmazur.info/wp-content/plugins/no-copy/no-copy.js - Ok

Checking: http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/scriptaculous.js?load=effects,builder
File size: 2711 bytes
File MD5: 2ca37b94d756d7ec020de5cfbfd8a9a1

http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/scriptaculous.js?load=effects,builder - Ok

Checking: http://mmazur.info/wp-content/themes/mandigo/js/jquery.ifixpng.js
File size: 1570 bytes
File MD5: d213d23a2bb37a1abc981a9dd5630fe5

http://mmazur.info/wp-content/themes/mandigo/js/jquery.ifixpng.js - Ok

Checking: http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/prototype.js
File size: 127.30 KB
File MD5: f08e6e4fd0b706ebf32e70ad62592fb7

http://mmazur.info/wp-content/plugins/lightbox-2-wordpress-plugin/lightbox/js/prototype.js - Ok

Masz stronę zainfekowaną bannerem.

Kod

http://findbigname.cn/ts/in.cgi?banner4//Script.0 infected with Trojan.DownLoad.35036

kajzur

12.05.2009, 13:49:09

Kurde, i to nie jest strona, a cała domena z subdomenami ;// Możesz mi powiedzieć skąd masz ten mały wykaz? Usuwam już te iframe ;/ Kurde, ale w jaki sposób ten syf się do mnie dostał? WP jest dość bezpiecznym skryptem..

Kurde, tylko gdzie to może być includowane O.o na każdej podstronie mam ten syf...

zelu

12.05.2009, 14:49:15

To najprawdopodobniej wirus, który wlazł Ci na FTP (zapewne używasz Total Commandera) i do każdego pliku dopisał syf... Zmień hasło, a dodatkowo nie zapamiętuj go w TC

pozdro

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.