Notifiocacion de Troyanos

L

Lectro Seguir

Gamma
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
15 Oct 2009
Mensajes
186
Hola compañer@s, en las últimas horas se han encontrado 3 Troyanos en mi Foro, no solo en mi Foro, sino también en otro de un amigo mio el cual es también VBulletin 3.8.4

Al navegar por el Foro sale esto:

imageyx.jpg


Necesitaría ayuda pues esto impide a los usuarios navegar por el Foro, esto también ocurre en otro Foro el cual el Administrador Creador de mi Foro también es Administrador.

En el otro Foro ocurre lo mismo:

shitvv.png


Por lo que vi solo ocurre con algunos antivirus, generalmente con el Avast y el Nod, pero prefiero preguntar aquí por si es problema de el servidor o de la licencia, además, el código del supuesto Troyano coincide en ambos Foros, es el 384 como se ve en las imágenes
 
A

Andrés Durán

Xi
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
23 Abr 2009
Mensajes
4.371
Hola Lectro.

Si en estos últimos días has actualizado el foro, o resubido algún script desde tu PC, lo más recomendable es que te dirijas al área de miembros y descargues una versión limpia de vBulletin y resubas todos los scripts Java. Si es posible, actualiza tu foro a vBulletin 3.8.4 PL2, si no lo has hecho.

También es posible que estén infiltrando código malicioso en tu sitio a través de las plantillas del foro. Para comprobar si de ahí surge el problema, crea un nuevo estilo sin un estilo padre, para instalar un estilo con las plantillas por defecto de vBulletin 3.8.4. Si eso soluciona tu problema, eso quiere decir que han introducido código malicioso en las plantillas de tu skin. Deberás cambiar todas tus contraseñas de acceso y usar contraseñas más seguras.

Si eso no resuelve tu problema, ejecuta en el área de Mantenimiento el diagnóstico Revisar Versión de Archivos, comprueba todos los archivos de add-ons subidos al servidor, y elimina cualquier otro que desconozcas o que no sea de algún add-on.
 
L

Lectro

Gamma
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
15 Oct 2009
Mensajes
186
Chuta dijo:
Hola Lectro.

Si en estos últimos días has actualizado el foro, o resubido algún script desde tu PC, lo más recomendable es que te dirijas al área de miembros y descargues una versión limpia de vBulletin y resubas todos los scripts Java. Si es posible, actualiza tu foro a vBulletin 3.8.4 PL2, si no lo has hecho.

También es posible que estén infiltrando código malicioso en tu sitio a través de las plantillas del foro. Para comprobar si de ahí surge el problema, crea un nuevo estilo sin un estilo padre, para instalar un estilo con las plantillas por defecto de vBulletin 3.8.4. Si eso soluciona tu problema, eso quiere decir que han introducido código malicioso en las plantillas de tu skin. Deberás cambiar todas tus contraseñas de acceso y usar contraseñas más seguras.

Si eso no resuelve tu problema, ejecuta en el área de Mantenimiento el diagnóstico Revisar Versión de Archivos, comprueba todos los archivos de add-ons subidos al servidor, y elimina cualquier otro que desconozcas o que no sea de algún add-on.
Hacer clic para expandir...

Gracias por la respuesta Chuta, veré lo que dices :)

Lo raro es que solo ocurre con unos antivirus, y en mi Foro sale de vez en cuando, pero no siempre, en el otro constantemente.
Miraré eso que tu dices :)
 
L

Lectro

Gamma
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
15 Oct 2009
Mensajes
186
Ya está solucionado :) Este iframevirus se expandio a lo largo de todo el foro, infectando varios archivos, sobre todos los .JS, y no sólo afecto aquí, sino en mis demás sitios web, pero al parecer muchos sitio a nivel mundial fueron afectados por este virus precisamente el día de ayer, 2 de Enero.

Por lo que averigué este Virus solo se puede propagar mediante FTP, lo raro es que en mi Foro y en el otro sitio solo tiene una persona acceso al FTP, persona que ayer no estaba..
 
Hay que estar conectado o registrado para responder aquí.
Arriba