Virus redireccionando a video de Justin Bieber

[Bruno]

Después de investigar este virus de redireccion a un video de justin bieber...



lo encontré en otro sitio, así que los que usan este plugin verifiquen que no tienen una redireccion a youtube...


<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">


que opinan de este código??? es el maldito virus que esta en mis sitios aparece y desaparece... 😕

 

[crazysebas]

Lo sospeché desde un principio :neglected:

 

[jlchevrolet]

quiza no sea el plugin en si mismo, pero si debe tener un bug que permite hacer backdoor (puerta trasera) o sea, meter archivos en tu web con propiedad de admin

a mi me paso lo mismo 😕

es mas, me huele que esta porcion de codigo

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">

esta ahi para confundir y hacerte pensar que es por causa de ese plugin. si podes investiga manualmente, en algun otro archivo se tiene que estar generando la insercion de este java.

 

[Bruno]

Lo sospeché desde un principio :neglected:

tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------

quiza no sea el plugin en si mismo, pero si debe tener un bug que permite hacer backdoor (puerta trasera) o sea, meter archivos en tu web con propiedad de admin

a mi me paso lo mismo 😕

es mas, me huele que esta porcion de codigo

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">

esta ahi para confundir y hacerte pensar que es por causa de ese plugin. si podes investiga manualmente, en algun otro archivo se tiene que estar generando la insercion de este java.

debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

 

[jlchevrolet]

tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------



debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

revisa el function.php , si queres pegalo ak

 

[crazysebas]

tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------



debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

Por suerte no :distant:

 

[Bruno]

revisa el function.php , si queres pegalo ak

mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

 

[jlchevrolet]

mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

pasamelo, a ver si tiene algo

 

[Bruno]

Por suerte no :distant:

y entonces porque dices lo sospechaste desde un principio? :distant:

 

[crazysebas]

y entonces porque dices lo sospechaste desde un principio? :distant:

Primero vi el post donde decías que fue por la actualización, pero sospeché que era un plugin. Ahora veo este, charán ahí está.😎

 

[Bruno]

Primero vi el post donde decías que fue por la actualización, pero sospeché que era un plugin. Ahora veo este, charán ahí está.😎

ahora wordpress me pide actualizar, actualizo pasa 10 minutos y tengo que actualizar de nuevo :S!!!😕

 

[jlchevrolet]

mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

Pregunta...

Todavia te aparece ese codigo infecioso en la web?

 

[Bruno]

Pregunta...

Todavia te aparece ese codigo infecioso en la web?

acabo de desactivar y eliminar el plugin wp related post, ya no aparece pero si dentro de unos 15 minutos aparece de nuevo, ahi si me voy a preocupar :S!!! se supone que ese era el problema pero sabes como puedo buscar links en la instalacion de wordpress?? tengo que buscar un link... donde supuestamente este el codigo... dicen que esta en un plugin..

---------- Post agregado el 16-abr-2014 hora: 00:26 ----------

acaba de aparecer de nuevo este meta en mi wordpress:

[TD="class: webkit-line-content"]<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/> <style type="text/css">[/TD]

[TD="class: webkit-line-number"]
maldita seaaaaaaaa aparecio de nuevo ese meta y eso que desactive el plugin!!!!!

[/TD]

---------- Post agregado el 16-abr-2014 hora: 00:41 ----------

tengo que encontrar este link en mi instalacion wordpress para eliminar, alguien sabe como encontrar links maliciosos en wp?

http://spamcheckr.com/l.php (virus)

 

[jlchevrolet]

acabo de desactivar y eliminar el plugin wp related post, ya no aparece pero si dentro de unos 15 minutos aparece de nuevo, ahi si me voy a preocupar :S!!! se supone que ese era el problema pero sabes como puedo buscar links en la instalacion de wordpress?? tengo que buscar un link... donde supuestamente este el codigo... dicen que esta en un plugin..

---------- Post agregado el 16-abr-2014 hora: 00:26 ----------

acaba de aparecer de nuevo este meta en mi wordpress:

[TD="class: webkit-line-content"]<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/> <style type="text/css">[/TD]

[TD="class: webkit-line-number"]
maldita seaaaaaaaa aparecio de nuevo ese meta y eso que desactive el plugin!!!!!

[/TD]

---------- Post agregado el 16-abr-2014 hora: 00:41 ----------

tengo que encontrar este link en mi instalacion wordpress para eliminar, alguien sabe como encontrar links maliciosos en wp?

http://spamcheckr.com/l.php (virus)

revisa los archivos .jpg y .png

cuando mi web se infecto tenia unos .png falsos con un codigo encriptado en base64 que generaba las url.

solo te puedo dar pistas como para que te guies 😉 pero podria ser diferente en tu caso

 

[Bruno]

revisa los archivos .jpg y .png

cuando mi web se infecto tenia unos .png falsos con un codigo encriptado en base64 que generaba las url.

solo te puedo dar pistas como para que te guies 😉 pero podria ser diferente en tu caso

pero imagenes????

tu mismo los subiste??? o de la anda aparecieron????

 

[nicorto]

mira por acá a ver redirect - WordPress blog infected with HTML Refresh meta tag - Stack Overflow

---------- Post agregado el 16-abr-2014 hora: 06:04 ----------

poniendo "<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/>" en Google verás que no eres el único

 

[Bruno]

mira por acá a ver redirect - WordPress blog infected with HTML Refresh meta tag - Stack Overflow

si ya lo vi pero ese programa no hay para mac para analizar wordpress, tengo que encontrar este link :

http://spamcheckr.com/l.php

en mi instalacion wordpress :/

 

[nicorto]

usas el plugin formcraft?

si ya lo vi pero ese programa no hay para mac para analizar wordpress, tengo que encontrar este link :

http://spamcheckr.com/l.php

en mi instalacion wordpress :/

 

[Bruno]

usas el plugin formcraft?

no nunca utilice ese plugin, hostgator escaneara mis archivos pero demoran mucho..

 

[nicorto]

en esta web creo que habla sobre el Sucuri Blog » WordPress RSS feed | Sucuri Blog » WordPress reader lo que no doy donde.
en los resultados sale https://www.google.es/#q=como+quitar+http://spamcheckr.com/l.php