Solución: Eliminando Infección JS:Clickjack-H en WordPress

Pompinchu Seguir
Seguidores
32

Pi
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Verificado por Binance
Desde
2 Jul 2013
Mensajes
5.475
(Disculpen si caígo en un re-post o ya lo saben, pero esto me demoró en solucionar y quiero aportar)


Bueno, hace un buen tiempo tuve problemas con esta infección en mi web, siendo específico (Pelismania, CMS: WordPress).
- Al momento de ingresar a mi web, me salía lo siguiente:

URL: http://www.pelismania.com/|{gzip}
Proceso: C:\Program Files (x86)\Google\Chrome\App...
Infección: JS:Clickjack-H [Trj]

ADJUNTO IMAGEN: EE.jpg

¿A que se debe? ¿Por qué detecta esto el Avast? Bueno, el nombre de la infección habla por sí mismo: Clickjack... que es un auto-like, que lastimosamente me vino con un gestionador de likes trucho (malo), no me fijé bien en el código, solo en la fuente web donde encontré decía: "Cuadro para que le den "Me Gusta" a tu fanspage"

¿Cómo desinstalar? Pues en WordPress nos vamos a:
Apariencia --> Editar --> (luego a la sección Cabecera) --> header.php

- Allí busqué ese código malicioso(Al auto-like lo reconocen como troyano, hay que buscar uno bueno que no sea detectado) ... y al fin, lo encontré
:p7:

aq.jpg
- Luego hacemos lo más difícil del mundo informático: ELIMINAR :star2:

Hay que recordar que también puede aparecer en index.php :confused:

•Se que para algunos sonará algo fácil, pero gente como yo (Adolescente) tuvo problemas con esto... espero poder ayudar a quien anda con estas dudas... SALUDOS!
 

jhonapunk

Gamma
Social Media
Verificación en dos pasos activada
Verificado por Whatsapp
Desde
25 Ene 2013
Mensajes
373
La pagina de tu firma sigue detectando el troyano según mi Avast saludos:fatigue:
 

gere88

Zeta
Programador
Verificación en dos pasos activada
Desde
3 Oct 2012
Mensajes
1.518
tienes autolike? se debe a eso, por que dice JS:Clickjack.

ahi me fije y si se debe a tu autolike, ya ese autolike no sirve. Yo vendo uno que no utiliza clickjacking para obtener los likes.
 

Lopezito

Zeta
Diseñador
Verificación en dos pasos activada
Verificado por Whatsapp
Desde
13 Dic 2011
Mensajes
1.515
En varios posts ya se ha mencionado a qué se debe esa alerta :drunk:
 

Pompinchu

Pi
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Verificado por Binance
Desde
2 Jul 2013
Mensajes
5.475

Cicklow

Admin
Dseda
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Suscripción a IA
Desde
30 May 2011
Mensajes
1.102
No lo quito, porque quiero que se den cuenta de la Alerta que hace Avast :D

...pues ya se sabe que es lo que hacen los antivirus...es mas no solo avats... el problema es que tu sitio sea baneado de los navegadores por ese "virus"... si eso pasa...pues olvidate de aparecer en google y demas...
 

Pompinchu

Pi
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Verificado por Binance
Desde
2 Jul 2013
Mensajes
5.475
El NOD no detecta nada, jaja que daño pense que era bueno xD :sorrow:

Exacto, el NOD no detecta JAJAJA, pero el avast es mas comercial por lo mismo de free, y cantidad de usuarios que voy perdiendo :c
 

jackemathe

Mi
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Desde
9 Nov 2011
Mensajes
3.110
A muchos les servirá el dato :encouragement:
 
Arriba