Hola Comentar que me cree un espacio web para ir trabajando en el y en poder pasar la informacion del foro, pero una vez creado, instalado Nuke-Evolution, subi alguna cosa y parecia bien sin fallos. Vuelvo a la pagina tras varios dias y me encuentro que esta deformada ( dependiendo del navegador Mas o menos ) y muchas lineas con fallos tanto en el portal como en el foro, ahy es vestial. El antivirus me salta con un trojano. Filtro HTTP archivo https://clanmundomohaa.webcindario.com/index.php o como https://clanmundomohaa.webcindario.com/admin.php JS/Iframe.DN Troyano conexión finalizada - puesto en Cuarentena. Se ha detectado una amenaza accediendo a un sitio de Internet a través de esta aplicación: C:Archivos de programaInternet Exploreriexplore.exe. ( a veces con error 502 Bad Gateway ) C:Archivos de programaMozilla Firefoxfirefox.exe. C:Archivos de programaGoogleChromeApplicationchrome.exe. **** El Navegador Chrome que no lo suelo utilizar me dice todo esto. Navegación seguraPágina de diagnóstico de ubbylys.ru¿Cuál es la clasificación actual de ubbylys.ru? Cita: El sitio está clasificado como sospechoso; visitar este sitio web puede dañar su equipo. Parte de este sitio ha recibido la clasificación de actividad sospechosa 1 veces en los últimos 90 días. ¿Qué sucedió cuando Google visitó este sitio? Cita: De las 1 páginas que hemos comprobado en el sitio durante los últimos 90 días, 0 páginas han provocado la descarga e instalación de software malicioso sin el consentimiento del usuario. La última vez que Google visitó el sitio fue el 2012-05-20 y la última vez que se encontró contenido sospechoso en él fue el 2012-05-20. El software malicioso incluye 1 trojan(s). El sitio estaba alojado en 419 redes, incluidas AS9198 (KAZTELECOM), AS4766 (Korea Telecom), AS9829 (BSNL). ¿Este sitio ha actuado de intermediario en la distribución de software malicioso? Cita: Parece que en los últimos 90 días, ubbylys.ru ha funcionado como intermediario en la infección de 10 sitios, incluidos hechizosgratis.net/, teenplus.vn/,ipadwith3.com/. ¿Este sitio ha alojado software malicioso? Cita: Sí, este sitio ha alojado software malicioso en los últimos 90 días. Infectó 11 dominios, incluido hechizosgratis.net/, teenplus.vn/, ipadwith3.com/. ¿Cómo ha sucedido esto? Cita: En algunos casos, otras personas pueden añadir código malicioso a sitios legítimos, lo que podría provocar que mostrásemos el mensaje de advertencia. ******************************** Bueno creo que poco mas que decir, haber si me podeis verificar que sucede, que paso, si alguien a metido mano, etc... se puede saber quien lo ha jodido hablando mal, etc... haber que se puede hacer ( eliminar ¿ NO ? ) Gracias y un saludo Pdta. de momento el foro bien Si quieres que te ayuden, tendras que ayudar y lo que no quieras para ti, no se lo des a los demas. |
¿De donde te has bajado el sistema ese? ¿Esta actualizado? |
Hola q tal. Las paginas q utilizo son las misma de siempre, aunq alguna parece estar en reforma como la de http://www.phpnuke-espanol.org/( comunidad española ) etc.. como alguna de plantillas como clan theme entre otras, pero ya son de habla extranjera Tambien tienen apartado de php nuke, etc... Si no recuerdo mal fue de http://www.nuke-evolution.com , del foro de ellos, busque que estuviera en español, recuerdo de algun apartado que pedian versiones en español, preparadas y hablaban de versiones anteriores. La version no era la ultima por lo que comentava del idioma y estaba por actualizar. Esto es lo que te puedo comentar. Saludos Si quieres que te ayuden, tendras que ayudar y lo que no quieras para ti, no se lo des a los demas. |
Escrito originalmente por @alcoyanosoy Hola, ok eliminare todo, no obstante si elimino el espacio ¿ tambien se eliminaran los archivos ? Y no podrás crearte otro espacio, de momento. Para saber como ha sido la infección, lo tienes que buscar por tu cuenta. |
Escrito originalmente por @NoSetup.org Escrito originalmente por @alcoyanosoy Hola, ok eliminare todo, no obstante si elimino el espacio ¿ tambien se eliminaran los archivos ? Y no podrás crearte otro espacio, de momento. Para saber como ha sido la infección, lo tienes que buscar por tu cuenta. ok si lo elimino tampoco pasaria nada, como si lo quieren eliminar los administradores, con el foro me sobra, queria cambiar pero bueno es lo que ahy. He buscado con el mismo nombre pero no aclaran mucho, parece que sea alguna variante que infecta archivos del nuke, config.php, entre otros. Lo que hecho a sido comentar, avisar, etc.. de lo sucedido para evitar problemas a quien sea, mi intencion no es que nadie busque ni arregle el problema por mi, esto se le puede llamar etica o sentido comun por los servicios que te ofrecen y nada mas. Saludos y gracias por los comentarios. Si quieres que te ayuden, tendras que ayudar y lo que no quieras para ti, no se lo des a los demas. |
@alcoyanosoy, no hace falta que elimines el espacio, con entrar por ftp (o webftp) y eliminar los ficheros te vale. Ten en cuenta que las altas en webcindario estas desactivadas y no podras volver a crear otro. |
Hola Gracias tito por tu comentario. Un saludo Si quieres que te ayuden, tendras que ayudar y lo que no quieras para ti, no se lo des a los demas. |
ATENCIÓN: Este tema no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un nuevo tema en lugar de responder al actual |
Opciones: Ir al subforo: |
Permisos: TU NO PUEDES Escribir nuevos temas TU NO PUEDES Responder a los temas TU NO PUEDES Editar tus propios mensajes TU NO PUEDES Borrar tus propios mensajes |
| Temas similares |
No se han encontrado temas similares |