Am virusi pe site

[libotean]

Pe site-ul www.porumbel.net cativa useri mi-au spus ca am virusi.Nu am crezut dar am dat un scan la antivirusul de la cPanel.
Am gasit acolo cateva fisiere infectate dintre care si public_html/wp-admin/index.php infectat cu JS.Agent-2.

Ce pot face?

[thiefunu]

s-ar putea sa fie de la plugin-uri ! ce plugin-uri ai ?

[Tovarashii]

omu a intrebat ce poate sa faca sa scape de virusii pe care ii are la el pe site, nu de unde ar putea sa ii aibe !!! oferi ajutor sau pui intrebari la randul tau ?

[thiefunu]

tu postezi ca sa te aflii in treaba ? am intrebat pentru ca unele plugin-uri de wp au virusi si de aia , eu de unde sa stiu de ce are virusi daca nu aflu ce plugin-uri are instalate ? ce sunt eu mama omida ? un wp simplu nu are virusi deci ar putea fi de la ele.

@libotean: Spune si ce alte fisiere mai sunt infectate.

[Tovarashii]

Pe site-ul www.porumbel.net cativa useri mi-au spus ca am virusi.Nu am crezut dar am dat un scan la antivirusul de la cPanel.
Am gasit acolo cateva fisiere infectate dintre care si public_html/wp-admin/index.php infectat cu JS.Agent-2.

Ce pot face?

libotean a spus si fisierul unde are acel virus, a spus si ce virus are, a intrebat doar ce poate face sa scape de el.... nimic altceva .... ce nu ai inteles din chestia asta ....

Ce pot face?

asta ce inseamna dupa tine ca a intrebat de la ce poate avea acel virus ?

daca eu iti spun ca am un virus pe calculator tu ce faci ma intrebi ce windows am ? sau ce faci ?

[thiefunu]

daca e sa o luam cu misto-uri te-as intreba mai intai cum o cheama pe prietena ta.. daca vorbim serios te-as intreba ce fel de virus ai si ce antivirus , firewall , antispyware etc ai !

omul a spus doar un fisier care e infectat ma rog mai mult nu comentez dar sigur este de la plugin-uri .

eu te-as sfatui sa faci un backup la baza de date si dupa aceea sa il instalezi din nou si dupa aceea sa bagi din nou baza de date dar numai post-urile userii comentu-urile etc ( fara tabelurile folosite de plugin-uri instalate ) si sa ai grija ce plugin-uri iei . ia-le de pe wordpress.org .
Si eu am avut o problema cu un plugin de stats care a facut in asa fel sa imi faca db-ul de 70 si ceva de mb si in plus trimetea foarte multe date in sql si cel de la care am avut host nu a mai putut sa imi tina pentru ca a dat peste cap tot serverul ( asa a disparut my-design ) .

[libotean]

Scuze ca nu am raspuns de mult, dar am crezut ca problema mea s-a rezolvat.Acum apare din nou

De cateva zile, userii se plageau ca pe siteul www.porumbel.net , arata antivirusul, ca siteul e infectat cu trojan.Era interesant pentru ca pe forum www.forum.porumbel.net , nu se plageau de astfel de alerta.

Am inceput sa scanez cu antivirusul din cPanel si am primit ca siteul a fost infectat cu cu un virus, dar numai cateva fisiere, si acelea fiind index.php din wp-admin si index.php al siteului.Leam sters si leam inlocuit.Apoi am mai dai inca o cautare cu antivirusul si nu a mai detectat nimic, dar utilizatorii se tot plang ca acea alerta tot apare.Ce trebuie sa fac?Eu nu am avut de unde sa infectez deoarece pe site pun numai poze, si nici macar una nu a fost infectata.
La unii aparea ca e infectat, la altii nu aparea, chiar daca aveau antivirusul pornit.

Raspus de la cei de la care am hostingul:

De la noi nu aveti cu sa va umpleti de troieni.
Verificati sa aveti scripturi nevulnerabile.



Acum ce sa fac?Eu am wordpress instalat.

[axn]

Apoi am mai dai inca o cautare cu antivirusul si nu a mai detectat nimic, dar utilizatorii se tot plang ca acea alerta tot apare.

Pai probabil ca le apare deoarece ei au luat virusul deja. Daca ai curatat wp, si nu mai sunt, atunci e ok.
Vizitatorii ar trebui sa isi deviruseze pc-ul ca sa nu le mai apara.

daca eu iti spun ca am un virus pe calculator tu ce faci ma intrebi ce windows am ? sau ce faci ?

Bineinteles ca ar trebui sa se stie ce sistem de operare ai :-)
Pentru ca stiind ce "simptome" are sistemul, si stiind ce sistem de operare este, se poate determina virusul (in cazul in care nu o face programul antivirus deja), si atunci automat se va stii si metoda prin care poate fi anihilat.

[libotean]

De la noi nu aveti cu sa va umpleti de troieni.
Verificati sa aveti scripturi nevulnerabile.

Pai aici mi`au respuns sec.Sa vad daca nu am scripturi vulnerabile.Acuma eu ca un simplu detinator de hosting ce sa inteleg?Cum sa vad daca nu am scripturi vulnerabile?

[Poseidon]

Termenul de "scripturi vulnerabile", se refera la, scripturi care pot fi direct accesate din browser, care pot fura date personale ale host-ului respectiv. ( Utilizator, parola, nume cpanel, parola cpanel, parola bazei de date,si in general fisiere incriptate, care pot fi cu usurinta "decompilate" ca sa spun asa, s.a.m.d. Am sa ma interesez in legatura cu mod-ul in care cum scapi de virusi de pe site. Revin eventual cu un edit.