Trojanac na knjizi gostiju

[gorki]

Pojavio se danas niodkud. Sad sam resio da maknem tu knjigu pa me zanima da li on moze da ostane u bazi ili je dovoljno samo skinuti knjigu (uninstall)?

G

[gorki]

Dopuna:

Posle skidanja knjige, pojavljuje se klikom na com_virtuemart.
AV program kaze da je u pitanju: JS/redirector.NAB trojan

Gde da ga trazim?

E da.. Joomla 1.0.15

[TheHacker]

localhost....ili web server?

[gorki]

web server

[Vrlo Jak Tim]

Na webu i nema baš puno podataka o tome, samo 6 stranica vraća Google za upit po imenu.
Da sam na tvom mjestu, ja bih to ovako: napravio backup cijelog sajta i učitao ga u svoj računar i provukao sve fajlove kroz neki AV.
Nakon toga bih ponovo instalirao Joomlu sa svim ekstenzijama koje je imao stari sajt, dodao fajlove koji nisu Joomlini (iz foldera images/stories, ili iz foldera gdje VM smješta slike proizvoda) i isprobao da li sve radi na lokalnom računaru. Ako je sve u redu, zamolio bih hosting provajdera da mi potpuno izbriše nalog i da ga ponovo kreira, i onda upload novog sajta, sa starom bazom...

I uradio bih to brzo, inače postoji opasnost da hosting provajder otkrije da imaš neki maliciozni kod na sajtu i suspenduje ti nalog...

[gorki]

Da i ja nisam nasao nista na googlu..

Poceo sam sa bekapom hvala na savetu..

pozz..

[jamilancha]

Prijatelju, daj ako si resio problem obelezi temu "resenom" da bar ne citamo iznova.

[sofija]

Ovo se i meni cesto desava sa joomlom ali samo kada skidam template sa sumljivih lokacija, a jedino sto je potrebno da se to zaustavi je naci JS kod u dizajnu koji poziva scriptu koja instalira trojane i sl sa drugog servera.