Problema de Virus en Sitio Web

MelonLeon · 3 Oct 2013

Disculpen las molestias tengo un problema con mi pagina web ya que el antivirus Avast detecta mi pagina con virus y no es posible abrirla, me sale este error:

URL: http://www.xxx.com/|{gzip}
Proceso: C:\Program Files (x86)\Google\Chrome\App...
Infección: JS:Clickjack-H [Trj]

Estoy muy preocupado, apenas me apareció hoy.

Carlos Arreola · 3 Oct 2013

¿Cuál es la url del sitio?

thedanioner · 3 Oct 2013

MelonLeon dijo:
Disculpen las molestias tengo un problema con mi pagina web ya que el antivirus Avast detecta mi pagina con virus y no es posible abrirla, me sale este error:

URL: http://www.xxx.com/|{gzip}
Proceso: C:\Program Files (x86)\Google\Chrome\App...
Infección: JS:Clickjack-H [Trj]

Estoy muy preocupado, apenas me apareció hoy.

Yo tengo el mismo problema, alguno de mis usuarios me reportan el mismo problema con el Avast

---------- Post agregado el 03-oct-2013 hora: 20:34 ----------

Carlos Arreola dijo:
¿Cuál es la url del sitio?

Podrias chekar la mia Online - HD - HQ - Descargar Gratis - Peliculas Online - FullPelis.com :encouragement:

MelonLeon · 3 Oct 2013

Carlos Arreola dijo:
¿Cuál es la url del sitio?

Te lo mando por MP.

fercba · 3 Oct 2013

Clickjack no es el autolike ? proba sacando ese codigo de tu sitio, segun dice en la alerta infeccion js osea javascript.

Federico Piccoli · 4 Oct 2013

Ciao

thedanioner dijo:
Yo tengo el mismo problema, alguno de mis usuarios me reportan el mismo problema con el

Podrias chekar la mia Online - HD - HQ - Descargar Gratis - Peliculas Online - FullPelis.com :encouragement:

Tienes malware incrustado en el archivo ../themes/Movies/menu/mootools-1.2.1-core-yc.js

puraco · 4 Oct 2013

Lo mismo me sucede a mi también en dos webs con WP.

Ayer me apareció por primera vez y tuve que formatear el pc y todo y hoy con el pc recién formateado entro de nuevo a la misma web por primera vez y de nuevo la misma alerta del Avast.

¿Alguien sabe como solucionarlo?, porque supongo que ya no será cosa de mi pc pues está recién formateado, esto tiene que estar en los archivos o el server ya.

Saludos

juanmanuel · 4 Oct 2013

Idem ! me pasa lo mismo

skamasle · 4 Oct 2013

Avast siempre da falsos positivos o script que reportan muchos usuarios, si tienen un auto like o algo similar puede que sea eso. :/
[MENTION=30459]MelonLeon[/MENTION] te saltan popups ?

Parece que el problema es de algun plugin o código externo que mete ese code pero lo que hace es que salten anuncios y poca cosa más.

Plugins que no estén en el repo de wordpress
themes que no estén en el repo wordpress
hitsats o algun contador etc etc.

puraco · 4 Oct 2013

He leído en varios sitios que no se trata de un falso positivo sino de un virus real y no demasiado bueno, esperemos que se pueda solucionar porque a mi al menos solo me pasa desde ayer, y no en dos webs, en tres me pasa ya y desde luego es un buen incordio, Avast lo usa muchísima gente y si nadie puede entrar en las webs por el aviso ese pues menudo plan.

A ver si alguien nos puede dar un poco de luz sobre el tema

Federico Piccoli · 4 Oct 2013

Ciao

Nadie puede hacer luz sobre el tema si no hay datos o una url a la web

skamasle · 4 Oct 2013

[MENTION=16232]puraco[/MENTION] buscando por ahí hace 3 días hay constancia.

Los que quieren colaborar pues dejen la lista de plugins que tienen

7:

Si usan contador de visitas.
Y si usan un theme no oficial de wordpress.

Cuando vuelva reviso

7:

---------- Post agregado el 04-oct-2013 hora: 14:06 ----------

Bueno les pongo la cosa mas fácil.

Quien usa estos plugins y tiene el problema:

wp-super-cache
All In One SEO Pack
OnePress Social Locker
Quick Adsense
SEO Auto Links & Related Posts
WP-PostViews

Y quien usa hitstats.

puraco · 4 Oct 2013

Gracias Skamascle por tu ayuda.

Yo concretamente uso theme oficial de WP.

Y de esta lista de plugins uso :

All in seo
Quick Adsense

Ahhh y uso Amoung como contador

Saludos

skamasle dijo:
[MENTION=16232]puraco[/MENTION] buscando por ahí hace 3 días hay constancia.

Los que quieren colaborar pues dejen la lista de plugins que tienen 7:

Si usan contador de visitas.
Y si usan un theme no oficial de wordpress.

Cuando vuelva reviso 7:

---------- Post agregado el 04-oct-2013 hora: 14:06 ----------

Bueno les pongo la cosa mas fácil.

Quien usa estos plugins y tiene el problema:

wp-super-cache
All In One SEO Pack
OnePress Social Locker
Quick Adsense
SEO Auto Links & Related Posts
WP-PostViews

Y quien usa hitstats.

nyko513 · 4 Oct 2013

Yo tenia el mismo problema.. lo solucione sacado el AutoLike. :grumpy:

puraco · 4 Oct 2013

Yo he sacado el autolike y sigue igual, es más en una de estas 3 webs no tenía autolike y también le pasa.

nyko513 dijo:
Yo tenia el mismo problema.. lo solucione sacado el AutoLike. :grumpy:

Federico Piccoli · 4 Oct 2013

Ciao

skamasle dijo:
[MENTION=16232]
Quien usa estos plugins y tiene el problema:

wp-super-cache
All In One SEO Pack
OnePress Social Locker
Quick Adsense
SEO Auto Links & Related Posts
WP-PostViews

Y quien usa hitstats.

No confundamos los temas, está

La lista de plugins vulnerables que hay que controlar antes de instalar cualquier cosa.

Pero los virus entran en un 95% por el servidor e instalan los script donde encuentran desprotegido, creer que por tener plugins o themes limpios te vas a salvar del hackeo és una barbaridad

puraco · 4 Oct 2013

Rectifico:

He sacado el autolike y ahora avast ya no me da el aviso y la web abre normalmente, al principio aún quitándolo me marcaba el virus igual, pero borré datos de navegación y demás y ahora me funcionan bien.

Yo tenia puesto el autolike de Lopezito, ha sido quitarlo y borrarlo y ya funciona bien y avast no me detecta problema alguno.

Saludos

raul25r · 4 Oct 2013

Creo que yo también he sido atacado, los script de la publicidad y del Facebook no me salen misteriosamente sin tocar nada. Tengo Cloudfare y me detecto un ataque. Me da que será algo del Theme, avast no me marca como infectado " de momento" las visitas han bajado más que en picado.
Estoy muy preocupado, aquí os dejo una foto del ataque de esta mañana que puede que no tenga relación con el de ahora:

puraco · 4 Oct 2013

Yo de nuevo vuelvo a tener problemas, esto es muy misterioso.

En una de las webs donde al quitar el autolike ya funcionó bien ahora otra vez vuelve a salir el maldito aviso de avast y no puedo abrir la web, por tanto el autolike supongo que influia pero no lo es todo pues vuelve a salir el virus y el autolike ya no está.

Es muy raro esto.

Saludos

MariSakura · 4 Oct 2013

No he visto nada

Yo puse acceder a la web sin problemas y uso avast como antivirus

ya debe estar solucionado.