¿Virus en mi sitio web?

Nikkygeek · 9 Dic 2023

Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

Hak · 9 Dic 2023

Hola, tiene virus de redirecciones en la primera carga del sitio

Nikkygeek · 9 Dic 2023

Hak dijo:
Hola, tiene virus de redirecciones en la primera carga del sitio

Como puedo quitar eso mi hermano, me urge por favor.

fabian210 · 9 Dic 2023

Nikkygeek dijo:
Como puedo quitar eso mi hermano, me urge por favor.

@Mega

Nikkygeek · 9 Dic 2023

No estoy ofreciendo trabajo amigos, estoy buscando ayuda.

Plaga · 9 Dic 2023

Nikkygeek dijo:
Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

Efectivamente, hay una redirección al entrar al sitio y esta tratando de engañar a tus visitantes para que permitan notificaciones push.

Usaste algún plugin o theme nulled?

Captura de pantalla 2023-12-09 122239.webp

telepliz oficial · 9 Dic 2023

Nikkygeek dijo:
Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

carga todo bien al momento que carga al 2segundo y te Redirige a otra web nose si ese sea el problema

captura:

Nikkygeek · 9 Dic 2023

E

telepliz oficial dijo:
carga todo bien al momento que carga al 2segundo y te Redirige a otra web nose si ese sea el problema

captura:
Ver el archivo adjunto 1154799

Eso mismo!

Nikkygeek · 9 Dic 2023

Plaga dijo:
Efectivamente, hay una redirección al entrar al sitio y esta tratando de engañar a tus visitantes para que permitan notificaciones push.

Usaste algún plugin o theme nulled?

Ver el archivo adjunto 1154798

Estoy usando Avada y algunos plugins si piratas, pero me es necesario, en Argentina los clientes no van a pagar sus KEYS solo para su sitio 😛.

samuelsuteras · 9 Dic 2023

mira el index.php del wordpress, tambien revisa el wp-content a ver si hay una carpeta de plugin que no reconozcas y tambien te recomiendo mirar el jquery que esta dentro de la carpeta del wp-include

Plaga · 9 Dic 2023

Nikkygeek dijo:
Estoy usando Avada y algunos plugins si piratas, pero me es necesario, en Argentina los clientes no van a pagar sus KEYS solo para su sitio 😛.

Ah pues dile a tus clientes que tener código malicioso es el precio a pagar por usar plugins piratas 😀

telepliz oficial · 9 Dic 2023

Plaga dijo:
Ah pues dile a tus clientes que tener código malicioso es el precio a pagar por usar plugins piratas 😀

JAJAJJA no te pases wey si eres profesional en lo que eres Tienes que ser profesional y con el mejor servicio

Nikkygeek · 9 Dic 2023

Pero ellos no saben bro, ellos quieren soluciones no problemas.

telepliz oficial · 9 Dic 2023

Nikkygeek dijo:
Pero ellos no saben bro, ellos quieren soluciones no problemas.

eso es Cierto Bro

Plaga · 9 Dic 2023

Nikkygeek dijo:
Pero ellos no saben bro, ellos quieren soluciones no problemas.

Yo también hago sitios para clientes y si quieren una funcionalidad en específico se les cobra, para pagar las licencias necesarias.
Entiendo que la economía no es la ideal en Argentina, pero aun así se debe de cobrar todo lo extra, para evitar estos problemas.

Eliminar ese popup sería limpiar el sitio y eliminar cualquier código que ya se haga colado en otros archivos si no lo sabes hacer, pues te va a costar $ entonces, al final el resultado es peor.

Nikkygeek · 9 Dic 2023

telepliz oficial dijo:
eso es Cierto Bro

Vos sabes que la idea es la solución, por cierto, si sabes como por favor me encantaria que me envies la solucion =)

Nikkygeek · 9 Dic 2023

Plaga dijo:
Yo también hago sitios para clientes y si quieren una funcionalidad en específico se les cobra, para pagar las licencias necesarias.
Entiendo que la economía no es la ideal en Argentina, pero aun así se debe de cobrar todo lo extra, para evitar estos problemas.

Eliminar ese popup sería limpiar el sitio y eliminar cualquier código que ya se haga colado en otros archivos si no lo sabes hacer, pues te va a costar $ entonces, al final el resultado es peor.

Quizas todabia no podemos matar a un cliente.

telepliz oficial · 9 Dic 2023

Nikkygeek dijo:
Vos sabes que la idea es la solución, por cierto, si sabes como por favor me encantaria que me envies la solucion =)

me gustaria ayudar pero en ese tema no tengo conocimiento lo mejor que te puedo Recomendar es buscar tutoriales o información de dicho problema en Youtube

minsurf · 9 Dic 2023

Debe de buscar varios archivos los cuales fueron modificados (son varios), además el jquey; recomendación, escanear el sitio con Wordfence, aunque el virus no queda eliminado completamente, restaurar wordpress ( descarga la última versión y reemplaza los archivos de las carpetas base, cuidado con el archivo de configuración del wordpress) adicional a esto, el código inyectado esta en base 64 por lo cual debe verificar la última fecha de modificación de los archivos del theme y plugins con el fin de identificar aquellos y removerlo manualmente ( por lo regular están al inicio de cada archivo)
La tarea es larga porque este tipo de inyección la hacen en varios archivos

langel-mty · 9 Dic 2023

Nikkygeek dijo:
Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

Descarga el zip de wordpress en su versión mas actual, selecciona todos los archivos y carpetas excepto la carpeta content, recomprime a zip y sube a tu public_html, descomprime y sobreescibre todo.

Si cuentas con un dedicado o vps compra una licencia de inmunify 360 y/o instala el plugin wordfence a los sitios afectados.

Saludos!

¿Virus en mi sitio web?

Nikkygeek

Pneumatic Service - Airtac componentes para automatización Ind.

Hak

Nikkygeek

fabian210

Nikkygeek

Plaga

Pneumatic Service - Airtac componentes para automatización Ind.

telepliz oficial

Pneumatic Service - Airtac componentes para automatización Ind.

Nikkygeek

Nikkygeek

samuelsuteras

Plaga

telepliz oficial

Nikkygeek

telepliz oficial

Plaga

Nikkygeek

Nikkygeek

telepliz oficial

minsurf

langel-mty

Pneumatic Service - Airtac componentes para automatización Ind.

Temas similares