Virus redireccionando a video de Justin Bieber

Bruno · 15 Abr 2014

Después de investigar este virus de redireccion a un video de justin bieber...

lo encontré en otro sitio, así que los que usan este plugin verifiquen que no tienen una redireccion a youtube...

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">

que opinan de este código??? es el maldito virus que esta en mis sitios aparece y desaparece... 😕

crazysebas · 15 Abr 2014

Lo sospeché desde un principio :neglected:

jlchevrolet · 15 Abr 2014

quiza no sea el plugin en si mismo, pero si debe tener un bug que permite hacer backdoor (puerta trasera) o sea, meter archivos en tu web con propiedad de admin

a mi me paso lo mismo 😕

es mas, me huele que esta porcion de codigo

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">

esta ahi para confundir y hacerte pensar que es por causa de ese plugin. si podes investiga manualmente, en algun otro archivo se tiene que estar generando la insercion de este java.

Bruno · 15 Abr 2014

crazysebas dijo:
Lo sospeché desde un principio :neglected:

tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------

jlchevrolet dijo:
quiza no sea el plugin en si mismo, pero si debe tener un bug que permite hacer backdoor (puerta trasera) o sea, meter archivos en tu web con propiedad de admin

a mi me paso lo mismo 😕

es mas, me huele que esta porcion de codigo

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/><script type="text/javascript">

esta ahi para confundir y hacerte pensar que es por causa de ese plugin. si podes investiga manualmente, en algun otro archivo se tiene que estar generando la insercion de este java.

debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

jlchevrolet · 15 Abr 2014

Bruno dijo:
tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------

debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

revisa el function.php , si queres pegalo ak

crazysebas · 15 Abr 2014

Bruno dijo:
tienes el mismo problema?

---------- Post agregado el 15-abr-2014 hora: 23:50 ----------

debe ser que estan usando ese plugin para meter ese codigo... xk ese plugin se ve confiable pero parece que tiene huecos... :S

Por suerte no :distant:

Bruno · 15 Abr 2014

jlchevrolet dijo:
revisa el function.php , si queres pegalo ak

mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

jlchevrolet · 15 Abr 2014

Bruno dijo:
mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

pasamelo, a ver si tiene algo

Bruno · 16 Abr 2014

crazysebas dijo:
Por suerte no :distant:

y entonces porque dices lo sospechaste desde un principio? :distant:

crazysebas · 16 Abr 2014

Bruno dijo:
y entonces porque dices lo sospechaste desde un principio? :distant:

Primero vi el post donde decías que fue por la actualización, pero sospeché que era un plugin. Ahora veo este, charán ahí está.😎

Bruno · 16 Abr 2014

crazysebas dijo:
Primero vi el post donde decías que fue por la actualización, pero sospeché que era un plugin. Ahora veo este, charán ahí está.😎

ahora wordpress me pide actualizar, actualizo pasa 10 minutos y tengo que actualizar de nuevo :S!!!😕

jlchevrolet · 16 Abr 2014

Bruno dijo:
mi funtions esta encriptado, sabes desencriptarlo? te lo paso x mp.

Pregunta...

Todavia te aparece ese codigo infecioso en la web?

Bruno · 16 Abr 2014

jlchevrolet dijo:
Pregunta...

Todavia te aparece ese codigo infecioso en la web?

acabo de desactivar y eliminar el plugin wp related post, ya no aparece pero si dentro de unos 15 minutos aparece de nuevo, ahi si me voy a preocupar :S!!! se supone que ese era el problema pero sabes como puedo buscar links en la instalacion de wordpress?? tengo que buscar un link... donde supuestamente este el codigo... dicen que esta en un plugin..

---------- Post agregado el 16-abr-2014 hora: 00:26 ----------

acaba de aparecer de nuevo este meta en mi wordpress:

[TD="class: webkit-line-content"]<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/> <style type="text/css">[/TD]

[TD="class: webkit-line-number"]
maldita seaaaaaaaa aparecio de nuevo ese meta y eso que desactive el plugin!!!!!

[/TD]

---------- Post agregado el 16-abr-2014 hora: 00:41 ----------

tengo que encontrar este link en mi instalacion wordpress para eliminar, alguien sabe como encontrar links maliciosos en wp?

http://spamcheckr.com/l.php (virus)

jlchevrolet · 16 Abr 2014

Bruno dijo:
acabo de desactivar y eliminar el plugin wp related post, ya no aparece pero si dentro de unos 15 minutos aparece de nuevo, ahi si me voy a preocupar :S!!! se supone que ese era el problema pero sabes como puedo buscar links en la instalacion de wordpress?? tengo que buscar un link... donde supuestamente este el codigo... dicen que esta en un plugin..

---------- Post agregado el 16-abr-2014 hora: 00:26 ----------

acaba de aparecer de nuevo este meta en mi wordpress:

[TD="class: webkit-line-content"]<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/> <style type="text/css">[/TD]

[TD="class: webkit-line-number"]
maldita seaaaaaaaa aparecio de nuevo ese meta y eso que desactive el plugin!!!!!

[/TD]

---------- Post agregado el 16-abr-2014 hora: 00:41 ----------

tengo que encontrar este link en mi instalacion wordpress para eliminar, alguien sabe como encontrar links maliciosos en wp?

http://spamcheckr.com/l.php (virus)

revisa los archivos .jpg y .png

cuando mi web se infecto tenia unos .png falsos con un codigo encriptado en base64 que generaba las url.

solo te puedo dar pistas como para que te guies 😉 pero podria ser diferente en tu caso

Bruno · 16 Abr 2014

jlchevrolet dijo:
revisa los archivos .jpg y .png

cuando mi web se infecto tenia unos .png falsos con un codigo encriptado en base64 que generaba las url.

solo te puedo dar pistas como para que te guies 😉 pero podria ser diferente en tu caso

pero imagenes????

tu mismo los subiste??? o de la anda aparecieron????

nicorto · 16 Abr 2014

mira por acá a ver redirect - WordPress blog infected with HTML Refresh meta tag - Stack Overflow

---------- Post agregado el 16-abr-2014 hora: 06:04 ----------

poniendo "<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA"/>" en Google verás que no eres el único

Bruno · 16 Abr 2014

nicorto dijo:
mira por acá a ver redirect - WordPress blog infected with HTML Refresh meta tag - Stack Overflow

si ya lo vi pero ese programa no hay para mac para analizar wordpress, tengo que encontrar este link :

http://spamcheckr.com/l.php

en mi instalacion wordpress :/

nicorto · 16 Abr 2014

usas el plugin formcraft?

Bruno dijo:
si ya lo vi pero ese programa no hay para mac para analizar wordpress, tengo que encontrar este link :

http://spamcheckr.com/l.php

en mi instalacion wordpress :/

Bruno · 16 Abr 2014

nicorto dijo:
usas el plugin formcraft?

no nunca utilice ese plugin, hostgator escaneara mis archivos pero demoran mucho..

nicorto · 16 Abr 2014

en esta web creo que habla sobre el Sucuri Blog » WordPress RSS feed | Sucuri Blog » WordPress reader lo que no doy donde.
en los resultados sale https://www.google.es/#q=como+quitar+http://spamcheckr.com/l.php

Virus redireccionando a video de Justin Bieber

Bruno

crazysebas

jlchevrolet

Bruno

jlchevrolet

crazysebas

Bruno

jlchevrolet

Bruno

crazysebas

Bruno

jlchevrolet

Bruno

jlchevrolet

Bruno

nicorto

Bruno

nicorto

Bruno

nicorto

Temas similares