Problema con virus Mal/FBScan-A en mi web

puraco · 15 Oct 2014

Hola compañeros.

Llevo 2 días luchando contra el virus Mal/FBScan-A .

Banahosting me envía un mensaje y me dice que una web mía según "virustotal" marca que tiene el virus Mal/FBScan-A y que debo solucionarlo, me comenta que elimine todo plugin o theme que no sea oficial de wp y que esté todo correctamente actualizado y así mismo es como está.

He eliminado el theme que tenía (que también era oficial y actualizado) y le he puesto otro, todo actualizado por supuesto y oficial de WP.

Los plugins también son todos descargados desde WP y solo tengo 5 como all in seo, flexicaché, quick adsense, el de google sitemaps y el wordfence.

He eliminado los popups de popads y popcash que tenía y aún así me dicen que sigue el problema y la verdad es que ya no sé que más hacer.

He descargado todos los archivos del server y analizado con distintos antivirus y herramientas, también he analizado la web online al menos con 5 antivirus y herramientas online de detección y tampoco me da ningún resultado con lo que ya mis conocimientos ahí se terminan.

¿Sabéis que puede pasar, que puedo hacer más o donde buscar ese maldito virus o lo que sea?

Saludos y muchas gracias

merluzo · 15 Oct 2014

Miraste si te entraron por el ftp? Tienes la página redirigida a otro site? Mira si te reescribieron algún archivo en los últimos días. De qué año es el wp que tienes?

alejandrosu · 15 Oct 2014

tienes algun plugin/theme/script nulled?

visitardubai · 15 Oct 2014

Miraste bien el contenido total del FTP ?

puraco · 15 Oct 2014

Pues no veo nada raro en el FTP, miro y remiro archivos y carpetas, sobre todo los de la fecha más reciente de modificación y no veo ningún código raro o fuera de lo normal, o al menos yo no lo sé ver o encontrar, que también podría ser.

La web no redirige a ningún sitio y utilizo el theme oficial de wp, concretamente el "iconic", este lo puse nuevo hace un rato pues lo cambié por si el problema estaba en el otro aunque también era oficial, pero todo está actualizado a las últimas versiones y son tanto el theme como los plugins oficiales.

La web tendrá como 4 o 5 meses, no más.

Alejandrosu: No entiendo muy bien a lo que te refieres con "tienes algun plugin/theme/script nulled?" , como digo solo utilizo esto:

Theme: Iconic

Plugins:

All in seo
Quick adsense
Google sitemap
Flexicaché
Seeo autolinks & related posts (este solo lo uso para los artículos relacionados)
Wordfence security

Todos actualizados y descargados desde WP.

Esto es todo lo que tengo.

Como publicidad utilizo popads y popcash pero actualmente no está puesto para descartar que venga por ahí el problema , pero nada, me siguen diciendo que la web sigue mal.

Saludos y gracias por vuestra ayuda

merluzo dijo:
Miraste si te entraron por el ftp? Tienes la página redirigida a otro site? Mira si te reescribieron algún archivo en los últimos días. De qué año es el wp que tienes?

enmalaga · 15 Oct 2014

A mi me pasó algo parecido hace tiempo. Cambié de server (te sirve incluso uno gratuito) y como por arte de magia, desapareció todo malware.

puraco · 15 Oct 2014

Joder, ¿entonces podría ser el propio server quien de los problemas?, pues vamos bien.

El problema es que es una web xxx y no la aceptan en cualquier server, pero si por ahí podrían ir los tiros tendré que verlo pues yo por mi parte no sé que más hacer y ellos me dicen que si no lo soluciono bloquearán la ip pero yo no veo nada más que pueda hacer ya, vaya problemón.

Saludos

enmalaga dijo:
A mi me pasó algo parecido hace tiempo. Cambié de server (te sirve incluso uno gratuito) y como por arte de magia, desapareció todo malware.

enmalaga · 15 Oct 2014

Con probar, no pierdes nada.

En mi caso funcionó. Y si los de soporte no te ayudan, lo mejor que puedes hacer es largarte.

ramonjosegn · 15 Oct 2014

Hale un escaneo con Wordfence y restaura todos los archivos que te indique que han sido alterados, también activa "escanear archivos externos a Wordpress" para que revises otros archivos del servidor.

Para verificar si hay infección te recomiendo usar el servicio Identify websites involved in malware incidents, fraudulent and spamming activities

puraco · 15 Oct 2014

Hola Ramón:

He restaurado los archivos que me dice el wordfence que habían sido modificados pero eran simplemente los 3 de siempre que es por el cambio de idioma, no les veo nada raro en la comparación de uno y otro a excepción de que el original es en inglés y el nuevo es español, pero no tiene ningún código raro, de todas formas los he restaurado a originales.

He escaneado con la herramienta que me dices y no me encuentra tampoco nada "No active threats were reported by the scanning engines."

La verdad es que esto es rarisimo y uno se va quedando sin opciones ya.

Saludos

ramonjosegn dijo:
Hale un escaneo con Wordfence y restaura todos los archivos que te indique que han sido alterados, también activa "escanear archivos externos a Wordpress" para que revises otros archivos del servidor.

Para verificar si hay infección te recomiendo usar el servicio Identify websites involved in malware incidents, fraudulent and spamming activities

ramonjosegn · 15 Oct 2014

Pues si está raro [MENTION=16232]puraco[/MENTION] revisa también no tener nada corriendo en el cpanel en la configuración de "cronjobs"

MatComa · 15 Oct 2014

puraco dijo:
Joder, ¿entonces podría ser el propio server quien de los problemas?, pues vamos bien.

El problema es que es una web xxx y no la aceptan en cualquier server, pero si por ahí podrían ir los tiros tendré que verlo pues yo por mi parte no sé que más hacer y ellos me dicen que si no lo soluciono bloquearán la ip pero yo no veo nada más que pueda hacer ya, vaya problemón.

Saludos

Hola compañero, eso mismo me ocurrio a mi cuando tenia hosting en banahosting, de 4 sitios que tenia alojados 3 me daban ese mismo problema

Desconozco cuales eran las causas, pero la solución fue mudarme de hosting, realice un respaldo de todo y lo instale en el nuevo hosting y hasta hoy.

La conclusión que saque, es que es algo de banahosting, mas viendo que no fui el único.

puraco · 15 Oct 2014

Pues tendré que ver entonces si encuentro otro que acepte mi temática pues aunque es xxx no es de las más habituales y muchos servers aún aceptando xxx esta no la aceptan en sus TOS con lo que por ahí estoy bastante limitado y cogido un poco de los huevos por banahosting con lo que es un problema extra.

¿Conocéis algún server aunque sea holandés, de usa o donde sea que acepten temáticas xxx de las delicadas?

Saludos

MatComa dijo:
Hola compañero, eso mismo me ocurrio a mi cuando tenia hosting en banahosting, de 4 sitios que tenia alojados 3 me daban ese mismo problema

Desconozco cuales eran las causas, pero la solución fue mudarme de hosting, realice un respaldo de todo y lo instale en el nuevo hosting y hasta hoy.

La conclusión que saque, es que es algo de banahosting, mas viendo que no fui el único.

MatComa · 15 Oct 2014

puraco dijo:
Pues tendré que ver entonces si encuentro otro que acepte mi temática pues aunque es xxx no es de las más habituales y muchos servers aún aceptando xxx esta no la aceptan en sus TOS con lo que por ahí estoy bastante limitado y cogido un poco de los huevos por banahosting con lo que es un problema extra.

¿Conocéis algún server aunque sea holandés, de usa o donde sea que acepten temáticas xxx de las delicadas?

Saludos

En eso no te puedo ayudar, yo finalmente opte por un Vps en Cubenode

Gabriel Souza · 15 Oct 2014

RuxelHost, HostingFlame, etc...

masterpy · 15 Oct 2014

PAsos
Primero revisa con la herramienta del server donde aparece el virus, ya que el virusscan esta activo en los compartidos de bana

Si no encontro nada borra todas las plunings manual no desde el wp
borra la carpeta cache
Actualiza el wp o dale re instalar completo y sin plunings pide que revisen tu web nuevamente si aun asi tiene algo pidele ayuda a soporte a que puede ser algo en el server.

Scanea tu pc puede que tu tengas algun spy jodiendo todo desde tu pc.

kudeiro · 15 Oct 2014

pide a los del hosting un informe de qué ficheros están "infectados", asi descartas que sea un falso positivo del hosting, que pasa con mucha frecuencia, y mas si es un sitio xxx.
Si no son capaces de enviarte ese informe, diles que te vas del hosting, a ver que hacen.

merluzo · 15 Oct 2014

masterpy dijo:
PAsos
Primero revisa con la herramienta del server donde aparece el virus, ya que el virusscan esta activo en los compartidos de bana

Si no encontro nada borra todas las plunings manual no desde el wp
borra la carpeta cache
Actualiza el wp o dale re instalar completo y sin plunings pide que revisen tu web nuevamente si aun asi tiene algo pidele ayuda a soporte a que puede ser algo en el server.

Scanea tu pc puede que tu tengas algun spy jodiendo todo desde tu pc.

+ 10 yo haría eso

ramonjosegn · 15 Oct 2014

En webhostingtalk hay muchas ofertas a diario, incluso aquí en Forobeta, pero no sé hasta qué punto son hostings compatibles con contenido adulto.

puraco · 15 Oct 2014

Gracias masterpy, tu post me servirá de mucho y voy a ver todo ello detallado.

Creo que he encontrado donde está el problema:
Me he descargado todos los archivos del ftp al pc y pasado el antivirus "Shopos" y me ha detectado varias amenazas concretamente 4 en la carpeta donde he guardado los archivos de la web esta infectada y son todos del Wordfence, tipo a este:

Virus 'Mal/FBScam-A' found in file C:\Users\xxxxxxx\Desktop\xxxxxxxxx\wp-content\wfcache\www. xxxxxxxxx.com_page\2~~~~_wfcache.html

Virus 'Mal/FBScam-A' found in file C:\Users\xxxxxxx\Desktop\xxxxxxx\wp-content\wfcache\www. xxxxxxxxx.com_\~~~~_wfcache.html

¿Entonces el problema está en el wordfence dentro de su caché?

¿Eliminando esa carpeta o borando caché, o a malas eliminando el Wordfence debería solucionarse?

Saludos

masterpy dijo:
PAsos
Primero revisa con la herramienta del server donde aparece el virus, ya que el virusscan esta activo en los compartidos de bana

Si no encontro nada borra todas las plunings manual no desde el wp
borra la carpeta cache
Actualiza el wp o dale re instalar completo y sin plunings pide que revisen tu web nuevamente si aun asi tiene algo pidele ayuda a soporte a que puede ser algo en el server.

Scanea tu pc puede que tu tengas algun spy jodiendo todo desde tu pc.

Problema con virus Mal/FBScan-A en mi web

puraco

merluzo

alejandrosu

visitardubai

puraco

enmalaga

puraco

enmalaga

ramonjosegn

puraco

ramonjosegn

MatComa

puraco

MatComa

Gabriel Souza

masterpy

kudeiro

merluzo

ramonjosegn

puraco

Temas similares