» [Risolto] Trojan HTML:IFrame-BN [Trj] su sito statico

pikadilly · 25-01-09, 22:29

Salve ragazzi, stasera avast ha segnalato la presenza di questo trojan su uno dei miei siti. Il sito in questione è completamente statico (se non contiamo gli include per i menu e quelle parti che si ripetono in ogni pagina), quindi non è roba tipo joomla etc etc.

Il trojan era allocato in un file js che mi serviva per il loading della pagina, loading che non mi ha dato mai problemi da circa due anni, e nelle index di due sottocartelle. L'ho rimosso mettendo a riposo avast e modificando i file.

Conoscete questo trojan?

Ho anche il codice dello stesso se vi serve.

Edit: L'ho trovato or ora anche su un altro sito hostato sullo stesso server. Due siti che ho rinnovato pochi giorni fa, gli altri pare non siano stati toccati.

Wolf Otakar · 25-01-09, 23:11

Ciao pikadilly

....url del sito?

pikadilly · 26-01-09, 01:08

Ciao Wolf, allora i due siti sono:

www.pgraphics.it e www.moonswomen.com.

Ora l'ho rimosso da entrambi i siti, sono hostati su aruba.

Wolf Otakar · 08-02-09, 23:24

Ciao pikadilly,

Quote:

pikadilly

Ora l'ho rimosso da entrambi i siti, sono hostati su aruba.

qualche novità?

pikadilly · 11-02-09, 23:06

Sì, ho contattato Aruba, anche loro lo hanno trovato in altri due file, mi han consigliato di cambiare pass e di non scriverla in nessun file nel pc (premesso che io le pass non le salvo nel pc

).

Per ora il trojan non si è fatto vedere, ogni giorno controllo, speriamo bene.

topas · 27-04-11, 15:40

ho lo stesso problema potresti dirmi come debellarlo dalle pagine php?

25-01-09, 22:29	#1 (permalink)
pikadilly Esperta Data di registrazione: Dec 2006 Ubicazione: Old City Messaggi: 6,290	[Risolto] Trojan HTML:IFrame-BN [Trj] su sito statico Salve ragazzi, stasera avast ha segnalato la presenza di questo trojan su uno dei miei siti. Il sito in questione è completamente statico (se non contiamo gli include per i menu e quelle parti che si ripetono in ogni pagina), quindi non è roba tipo joomla etc etc. Il trojan era allocato in un file js che mi serviva per il loading della pagina, loading che non mi ha dato mai problemi da circa due anni, e nelle index di due sottocartelle. L'ho rimosso mettendo a riposo avast e modificando i file. Conoscete questo trojan? Ho anche il codice dello stesso se vi serve. Edit: L'ho trovato or ora anche su un altro sito hostato sullo stesso server. Due siti che ho rinnovato pochi giorni fa, gli altri pare non siano stati toccati.
	__________________ Pikadilly. 2. Piacere. Smanettona in via di sviluppo. :D Ultima modifica di pikadilly : 25-01-09 22:39.*

25-01-09, 23:11	#2 (permalink)
Wolf Otakar Consiglio Direttivo Data di registrazione: Apr 2006 Ubicazione: Calabria Messaggi: 5,950	Ciao pikadilly ....url del sito?
	__________________ Sicurezza Informatica su

26-01-09, 01:08	#3 (permalink)
pikadilly Esperta Data di registrazione: Dec 2006 Ubicazione: Old City Messaggi: 6,290	Ciao Wolf, allora i due siti sono: www.pgraphics.it e www.moonswomen.com. Ora l'ho rimosso da entrambi i siti, sono hostati su aruba.
	__________________ Pikadilly. 2*. Piacere. Smanettona in via di sviluppo. :D

11-02-09, 23:06	#5 (permalink)
pikadilly Esperta Data di registrazione: Dec 2006 Ubicazione: Old City Messaggi: 6,290	Sì, ho contattato Aruba, anche loro lo hanno trovato in altri due file, mi han consigliato di cambiare pass e di non scriverla in nessun file nel pc (premesso che io le pass non le salvo nel pc ). Per ora il trojan non si è fatto vedere, ogni giorno controllo, speriamo bene.
	__________________ Pikadilly. 2*. Piacere. Smanettona in via di sviluppo. :D

Condividi questo contenuto nei Social Network:		Tweet
Ti stiamo aspettando: Registrati subito e gratis. Entra a far parte di una delle comunità più attive in Italia. Se hai dimenticato i tuoi dati li puoi recuperare subito.

27-04-11, 15:40	#6 (permalink)
topas User Newbie Data di registrazione: Jun 2007 Messaggi: 2	ho lo stesso problema potresti dirmi come debellarlo dalle pagine php?

Strumenti di discussione
Visualizza la versione stampabile Invia la pagina tramite email