Página 1 de 2
Falso positivo en mi foro
Publicado: 13 Jul 2010, 17:21
por Delbekio
amigos nuevamente por aca . quiero que me ayuden en esto, no se que pasa pero al querer entrar a mi foro e dice que tiene troyanos en dos rutas una es esta
"http://bakanos-peru.totalh.com/adm/imag ... .ico\{gzip} " es lo que dice el antivirus pero , no tengo nigun archivo con ese nombre ,,, en esa ruta ni en la otra ruta que tambien me dice que hay troyano, cual sera el problema el antivirus tiene fallas o que me dicen yo uso avast , porfavor es urgente . y cuando entran al mi foro con su antivirus que les dice

Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 17:37
por HuanManwe
a mí también me salta la alerta de antivirus.
Te aconsejo que miras los archivos que aparezcan como editas por última vez hace menos de 36 horas, o el momento aproximado en que creas que pudiste haber sido infectado.
Te recomiendo sobre todo mirar el index.php, el viewtopic.php y también los archivos /styles/prosilver/template/overall_header.html, overall_footer.html y viewtopic_body.html
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 17:46
por Delbekio
huan lo que pasa que no edito ningun archivo ya esta hace mucho tiempo .. mas de 20 dias se puede decir
el problema es que todo iba bien esta ayer pero hoy aparece el mensaje .. que hago entonces que reviso en esos archivos que pusites arriba
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 17:53
por nextgen
Para que estes 100% seguro yo que tu me bajaria todo el foro y le pasaria un antivirus para ver el problema.
Saludos...
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 17:59
por Delbekio
bajando el foro voy a pasarle el antivirus luego les comento que sucedio gracias
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 18:31
por HuanManwe
NOOOOOOOOOOOOOOOOOOOOOOOOOOO.
No puedes hacer eso o estrozarás los MOD's.
Lo que debes hacer es tener una copia de todos los archivos de tu foro de ANTES de tener el problema de seguridad. Si no los tienes entonces deberías mirar todos los archivos .php y .html por si tuvieran como fecha de "última modificación" una cercana a la fecha actual. Algo que te parezca sospechoso, y luego mirar en el código de ese archivo por si hubiera código malicioso insertado.
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 18:34
por Delbekio
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 18:37
por Delbekio
amigo huan no te lei lo estaba descargando

ojala que no se estropee .. pero revisare haber que encuentro

Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 18:56
por nextgen
Hombre con que te bajes el foro para escanearlo no significa que estropees todos los mod's eso si mira si encuentras algo en la copia que bajas ya de ahi revisa el ftp y ve localizando los archivos segun el resultado del escaneo previo.
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 19:13
por ahh72
segun he mirado con esta herramienta y no hay nada extraño
http://www.urlvoid.com/scan/bakanos-peru.totalh.com
saludos
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 19:24
por Delbekio
NextGen ........ ya lo baje y escanee y el antivirus no encontro nada
ahh72 ............ no encuentras nada sospecho y entonces cual sera el problema , una pregunta tu antivirus que te dice cuando ingresas a mi pagina
huan_: estoy revisando los archivoss que usted puso en tu primer comentario y no encontre nada extraño .. claro que no se casi nada de codigo asi que no me parecio nada extraño a mi parecer
que sera lo que se pude hacer

Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 19:41
por HuanManwe
quizá sea el portal. Baja todos los archivos del servidor, y escanéalos, y luego, manualmente, busca en los archivos algún iframe
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 19:49
por Delbekio
amigos porfavor vuelavan a entrar creo hace un tiempo le queria poner background al
"#wrapper-blanco" , bueno al final no lo puse borre la imagen , pero me fato borrar la linea que estaba en el common.css ...... ahora ya borre la linea y resubi este archivo .

... porfavor revisen si le sigue tirando que tienen troyanos aca espero sus respuestas
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 20:01
por nextgen
A mi todavia me tira el aviso.
Re: Falso positivo en mi foro
Publicado: 13 Jul 2010, 20:09
por Delbekio
a mi ya no me sale el mensajito del antivirus otros que tal les fue