[RESOLVIDO] Site comprometido

Moderator: ariadneduvessa

Locked
ilsandes
Joomla! Apprentice
Joomla! Apprentice
Posts: 17
Joined: Mon Jul 14, 2014 3:21 pm

[RESOLVIDO] Site comprometido

Post by ilsandes » Fri Aug 14, 2015 7:56 pm

Boa tarde,

Há alguns dias identifiquei um problema pelo qual meu site está passando, onde ocorre redirecionamento para um outro site francês, além de que se o acesso é feito via dispositivo mobile é exibida uma página que apresenta apenas uma quantidade enorme de texto em francês e mais nada.

Entrei em contato com meu servidor e eles me encaminharam uma pequena lista com alguns diretórios e arquivos que continham conteúdo malicioso. Consegui dar conta de todos eles, alguns excluindo o arquivo por completo, de outros excluindo apenas parte do código, exceto um arquivo, que está me causando bastante dor de cabeça. O que ocorre:

* Se eu realizo a exclusão do arquivo .php por completo, o site é exibido totalmente desconfigurado (posições e layout);

* Se eu excluo apenas parte do texto que acredito ser malicioso, o site não exibe nada além de uma tela em branco.

Alguém aqui já passou por isso?

O caminho para o arquivo é: /public_html/includes/ic.php

Segue em próximo comentário todas as linhas de código do arquivo que menciono:

ilsandes
Joomla! Apprentice
Joomla! Apprentice
Posts: 17
Joined: Mon Jul 14, 2014 3:21 pm

Re: Site comprometido

Post by ilsandes » Fri Aug 14, 2015 8:01 pm

Não consegui enviar devido à quantidade de caracteres, e o site não aceita extensão .php, mas posso enviar aos poucos, se alguém se interessar em ajudar. Não é um código muito longo, tem pouco mais de 36.000 caracteres e 126 linhas.

Muito obrigado.

paulosebin
Joomla! Apprentice
Joomla! Apprentice
Posts: 15
Joined: Tue Jan 22, 2013 7:06 pm

Re: Site comprometido

Post by paulosebin » Mon Aug 24, 2015 1:36 pm

Nossa, que louco hein. Como isso foi acontecer com você?
Gostaria de ajudar...

User avatar
Helvecio
Joomla! Explorer
Joomla! Explorer
Posts: 392
Joined: Wed Oct 10, 2007 2:29 pm
Location: Rio de Janeiro - Brazil
Contact:

Re: Site comprometido

Post by Helvecio » Tue Sep 08, 2015 12:03 pm

Vc não menciona qual versão do Joomla deu o problema. Ela estava atualizada para a versão 3.x mais recente?
Sugiro que faça uma nova instalação local do Joomla com o tema que você já usa, baixe seu banco de dados e substitua.
Se tudo der certo, basta subir essa nova instalação em um novo diretório e testar online. Se continuar dando certo, substitua o site original através de um redirecionamento. Boa sorte!
Helvecio "Elvis" da Silva
Graphic and Web Designer
Joomla Website Developer
http://hlvc.design

ilsandes
Joomla! Apprentice
Joomla! Apprentice
Posts: 17
Joined: Mon Jul 14, 2014 3:21 pm

Re: Site comprometido

Post by ilsandes » Wed Feb 10, 2016 11:22 am

Desculpem a demora, pessoal!

Eu acabei excluindo o arquivo e isso resolveu o problema.

Muito obrigado pela disposição em ajudar.

Abraços.

User avatar
Helvecio
Joomla! Explorer
Joomla! Explorer
Posts: 392
Joined: Wed Oct 10, 2007 2:29 pm
Location: Rio de Janeiro - Brazil
Contact:

[RESOLVIDO] Re: Site comprometido

Post by Helvecio » Sun Feb 14, 2016 6:29 pm

ilsandes wrote:Desculpem a demora, pessoal!

Eu acabei excluindo o arquivo e isso resolveu o problema.

Muito obrigado pela disposição em ajudar.

Abraços.
Você pode colocar um [RESOLVIDO] no subject do thread

[RESOLVIDO] Re: Site comprometido
Helvecio "Elvis" da Silva
Graphic and Web Designer
Joomla Website Developer
http://hlvc.design


Locked

Return to “Segurança”