Duda Codigo Malicioso

hacktomhkm · 4 Mar 2014

Saludos nuevamente comunidad de ForoBeta siempre ayudando y bueno hoy mi duda es ya que normalmente pruebo themes descargados de internet algunos gratuitos algunos que simplemente me encuentro y bueno y uno nunca sabe cual puede tener codigo malicioso si un free o alguno que te pasa un "amigo" mi duda es ¿que clase de lineas de codigo deberia buscar en el theme para saber si este envia o extrae informacion de mi web para otros lugares sin que yo lo sepa? y como poder limpiar dichas lineas sin que afecten al codigo...

pues bueno espero se entienda mi duda y espero puedan ayudarme gracias a todos por leerme y mas aun por sus respuestas nos vemos

valuegator · 4 Mar 2014

Hola hack,

creo que es muy dificil encontrar una "linea" de codigo maligna ya que todo programador tiene sus propias ideas y technicas para programar 🙂 y diferentes lenjuages de programacion.

Lo que te recomiendo es visitar VirusTotal.com y suvir el archivo ayi y correr el scanner. Otra cosa que yo aveces ago es, tengo dominios de prueba donde pruebo cualquier script/theme por si contienen algo malo no cause problemas en mis otros sitios.

Cicklow · 4 Mar 2014

hacktomhkm dijo:
Saludos nuevamente comunidad de ForoBeta siempre ayudando y bueno hoy mi duda es ya que normalmente pruebo themes descargados de internet algunos gratuitos algunos que simplemente me encuentro y bueno y uno nunca sabe cual puede tener codigo malicioso si un free o alguno que te pasa un "amigo" mi duda es ¿que clase de lineas de codigo deberia buscar en el theme para saber si este envia o extrae informacion de mi web para otros lugares sin que yo lo sepa? y como poder limpiar dichas lineas sin que afecten al codigo...

pues bueno espero se entienda mi duda y espero puedan ayudarme gracias a todos por leerme y mas aun por sus respuestas nos vemos

usa FileSeek y busca cadenas como:
eval(
base64_encode(

son las mas usadas cuando ocultan codigos en los themes 🙂

hacktomhkm · 4 Mar 2014

ok bro ya los examine y en un javascript encontre un "eval( "
dice asi ")"time:"+f);if(g)try{d[f]=eval(g)}catch(j){d[f]=g}}b._defaults=e.extend({},this._defaults,d,a,{before"

amm de "base64_encode(" no encontre nada solo esa palabra se puede solucionar o no es problema la linea.... muchas gracias y saludos [MENTION=9679]cicklow[/MENTION]

cicklow dijo:
usa FileSeek y busca cadenas como:
eval(
base64_encode(

son las mas usadas cuando ocultan codigos en los themes 🙂

Cicklow · 4 Mar 2014

hacktomhkm dijo:
ok bro ya los examine y en un javascript encontre un "eval( "
dice asi ")"time:"+f);if(g)try{d[f]=eval(g)}catch(j){d[f]=g}}b._defaults=e.extend({},this._defaults,d,a,{before"

amm de "base64_encode(" no encontre nada solo esa palabra se puede solucionar o no es problema la linea.... muchas gracias y saludos [MENTION=9679]cicklow[/MENTION]

si es de JS no hay problema de que te entren al server, el JS con eval lo pueden usar para colocar links ejemplo ocultos y eso. usa
Javascript Decryptor V2 | CrazyDavinci's Blog | Social Networking, Programming, Security, Web Development
colocas el codigo ese del evla y te da el codigo real asi ves que hace

hacktomhkm · 4 Mar 2014

gracias [MENTION=9679]cicklow[/MENTION] ya lo ando probando por cierto tengo una duda que si me puedes ayudar te lo agradeceria muchisimo y tiene que ver con mi sitio Hacktom.com le puse lo del antiadblock pero solo me aparece en la parte de la cabecera 😛 bueno si puedes ayudarme con un MP seria genial gracias nuevamente y saludos a todos

cicklow dijo:
si es de JS no hay problema de que te entren al server, el JS con eval lo pueden usar para colocar links ejemplo ocultos y eso. usa
Javascript Decryptor V2 | CrazyDavinci's Blog | Social Networking, Programming, Security, Web Development
colocas el codigo ese del evla y te da el codigo real asi ves que hace

Duda Codigo Malicioso

hacktomhkm

valuegator

Cicklow

hacktomhkm

Cicklow

hacktomhkm

Temas similares