Página 1 de 2

Falso positivo en mi foro

Publicado: 13 Jul 2010, 17:21
por Delbekio
amigos nuevamente por aca . quiero que me ayuden en esto, no se que pasa pero al querer entrar a mi foro e dice que tiene troyanos en dos rutas una es esta "http://bakanos-peru.totalh.com/adm/imag ... .ico\{gzip} " es lo que dice el antivirus pero , no tengo nigun archivo con ese nombre ,,, en esa ruta ni en la otra ruta que tambien me dice que hay troyano, cual sera el problema el antivirus tiene fallas o que me dicen yo uso avast , porfavor es urgente . y cuando entran al mi foro con su antivirus que les dice :( :?

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 17:37
por HuanManwe
a mí también me salta la alerta de antivirus.

Te aconsejo que miras los archivos que aparezcan como editas por última vez hace menos de 36 horas, o el momento aproximado en que creas que pudiste haber sido infectado.

Te recomiendo sobre todo mirar el index.php, el viewtopic.php y también los archivos /styles/prosilver/template/overall_header.html, overall_footer.html y viewtopic_body.html

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 17:46
por Delbekio
huan lo que pasa que no edito ningun archivo ya esta hace mucho tiempo .. mas de 20 dias se puede decir :( :nolose:
el problema es que todo iba bien esta ayer pero hoy aparece el mensaje .. que hago entonces que reviso en esos archivos que pusites arriba

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 17:53
por nextgen
Para que estes 100% seguro yo que tu me bajaria todo el foro y le pasaria un antivirus para ver el problema.

Saludos...

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 17:59
por Delbekio
bajando el foro voy a pasarle el antivirus luego les comento que sucedio gracias

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 18:31
por HuanManwe
NOOOOOOOOOOOOOOOOOOOOOOOOOOO.

No puedes hacer eso o estrozarás los MOD's.

Lo que debes hacer es tener una copia de todos los archivos de tu foro de ANTES de tener el problema de seguridad. Si no los tienes entonces deberías mirar todos los archivos .php y .html por si tuvieran como fecha de "última modificación" una cercana a la fecha actual. Algo que te parezca sospechoso, y luego mirar en el código de ese archivo por si hubiera código malicioso insertado.

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 18:34
por Delbekio
baje el foro lo escanee con el mismo avast y nada , no sale que tuviera nigun troyano entonces que pude estar pasando :nolose: :? :?

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 18:37
por Delbekio
amigo huan no te lei lo estaba descargando :( ojala que no se estropee .. pero revisare haber que encuentro :cachas:

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 18:56
por nextgen
Hombre con que te bajes el foro para escanearlo no significa que estropees todos los mod's eso si mira si encuentras algo en la copia que bajas ya de ahi revisa el ftp y ve localizando los archivos segun el resultado del escaneo previo.

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 19:13
por ahh72
segun he mirado con esta herramienta y no hay nada extraño :roll:

http://www.urlvoid.com/scan/bakanos-peru.totalh.com

saludos

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 19:24
por Delbekio
NextGen ........ ya lo baje y escanee y el antivirus no encontro nada

ahh72 ............ no encuentras nada sospecho y entonces cual sera el problema , una pregunta tu antivirus que te dice cuando ingresas a mi pagina

huan_: estoy revisando los archivoss que usted puso en tu primer comentario y no encontre nada extraño .. claro que no se casi nada de codigo asi que no me parecio nada extraño a mi parecer

que sera lo que se pude hacer :? :?

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 19:41
por HuanManwe
quizá sea el portal. Baja todos los archivos del servidor, y escanéalos, y luego, manualmente, busca en los archivos algún iframe

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 19:49
por Delbekio
amigos porfavor vuelavan a entrar creo hace un tiempo le queria poner background al "#wrapper-blanco" , bueno al final no lo puse borre la imagen , pero me fato borrar la linea que estaba en el common.css ...... ahora ya borre la linea y resubi este archivo . :D ... porfavor revisen si le sigue tirando que tienen troyanos aca espero sus respuestas

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 20:01
por nextgen
A mi todavia me tira el aviso.

Re: Falso positivo en mi foro

Publicado: 13 Jul 2010, 20:09
por Delbekio
a mi ya no me sale el mensajito del antivirus otros que tal les fue