Archivos de página web con virus (SOLUCIONADO)

[murel]

El IFRAME no ha encontrado nada. Con tantas pruebas realizadas sin ningún resultado positivo podré hacer uso de estos archivos entonces? Saludos

[msc hotline sat]

Pueden haber frames añadidos a los HTML, que desconozcamos, aunque sean maliciosos



Como que vemos en el analisis del VirusTotal, que Kasperskylo detecta, le sugiero que instale la trial de dicho antivirus y lo pruebe con ello.



http://www.zonavirus.com/descargas/kaspersky-antivirus.asp



saludos



ms, 28-7-2011

[murel]

El Kapersky los detecta como Trojan-Downloader.JS.IFrame.brc y no los puede reparar

[msc hotline sat]

No, no debe repararlos, sino eliminarlos



Los ficheros infectados por virus se reparan para dejarlos como eran originalmente, pero los troyanos, gusanos y demas engendros que han sido integramente diseñados como malwares, no hay restauracion posible, por que son como los hicieron, y lo que se ha de hacer es eliminarlos.



saludos



ms, 28-7-2011

[murel]

pero si algunos antivirus los detectan y otros no que hago? los elimino? los necesito!



Saludos

[msc hotline sat]

Sorry ! :oops: Contesté genéricamente la pregunta sin releer el Tema !!!



En el caso de los frames añadidos, es cuestion de editar los HTML y cortar hasta donde eran originales y no se detecte dicho virus, que podría ser malicioso y perjudicial para quien navegara por dicha página.



Como que Kaspersky tambien lo detecta, sería cuestión de acortarlo sin fastidiar su funcionamiento, hasta que dicho AV ya no lo detectara. Claro que los AV eliminan todo el fichero... y muerto el perro se acabó la rabia !



Parece que tiene funciones de downloader, asi que ya sabe su malicia , descargar algo cuando se entre en dicha página, y es de esperar que no será nada bueno...



Editando el HTML seguramente se verá un acceso a una URL de la que intentará descargar un troyano, claro. Es la parte que debe eliminarse.



Si quiere enviarnos dicho HTML lo analizaríamos a la vuelta de vacaciones, a partir del 22 de Agosto. Mañana ya cerramos totalmente y esta semana hemos estado a media plantilla, sin edicion de utilidades ni monitoreo de muestras, a pesar de lo cual hemos controlado los malwares que nos han enviado, como puede verse en las NOTICIAS de este foro, y especialmente el de moda esta semana, [url=http://www.zonavirus.com/noticias/2011/mail-malicioso-sobre-fotos-de-la-cantante-recientemente-fallecida-amy-winehouse.asp]el anexado al mail malicioso de la muerte de AMY WINEHOUSE[/url]



Bueno, espero que esto aclare las cosas.



saludos



ms, 28-7-2011

[murel]

la gran mayoría que detectó son archivos con extensión php. En breve estoy enviandolos entonces. Muchas gracias



saludos

[msc hotline sat]

He revisado las entradas de hoy y no ha llegado nada suyo al respecto.



SATINFO cierra por vacaciones, y solo los clientes asociados a sus servicios dispondrán de un servicio de emergencias viricas, hasta el proximo 22 de Agosto.



LO QUE SE RECIBA A PARTIR DE AHORA, APARTE DE LO INDICADO, SERA PROCESADO A LA VUELTA DE VACACIONES.



hasta entonces.



saludos



ms, 29-7-2011

[murel]

Es que estuve revisando los php y tenían un frame, fui probando y borrando esa línea y escaneando con kapersky y avast (q fueron los que lo detectaron) y no parecían amenazas, Espero haberlo solucionado.

Muchas gracias

Felices vacaciones



Saludos

[msc hotline sat]

Muy bien, pues celebramos que lo haya podido solucionar.



Y dando el Tema por finalizado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 29-7-2011

[msc hotline sat]

[u][b]AÑADIDO POSTCIERRE[/b][/u]:



Ver la noticia que acabamos de publicar al respecto:



http://www.zonavirus.com/noticias/2011/mas-de-noventa-mil-paginas-afectadas-por-ataque-masivo-de-inyeccion-iframe.asp



saludos



ms, 29-7-2011