Archivos de página web con virus (SOLUCIONADO)
Re: Archivos de página web con virus
El IFRAME no ha encontrado nada. Con tantas pruebas realizadas sin ningún resultado positivo podré hacer uso de estos archivos entonces? Saludos
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus
Pueden haber frames añadidos a los HTML, que desconozcamos, aunque sean maliciosos
Como que vemos en el analisis del VirusTotal, que Kasperskylo detecta, le sugiero que instale la trial de dicho antivirus y lo pruebe con ello.
http://www.zonavirus.com/descargas/kaspersky-antivirus.asp
saludos
ms, 28-7-2011
Como que vemos en el analisis del VirusTotal, que Kasperskylo detecta, le sugiero que instale la trial de dicho antivirus y lo pruebe con ello.
saludos
ms, 28-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Archivos de página web con virus
El Kapersky los detecta como Trojan-Downloader.JS.IFrame.brc y no los puede reparar
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus
No, no debe repararlos, sino eliminarlos
Los ficheros infectados por virus se reparan para dejarlos como eran originalmente, pero los troyanos, gusanos y demas engendros que han sido integramente diseñados como malwares, no hay restauracion posible, por que son como los hicieron, y lo que se ha de hacer es eliminarlos.
saludos
ms, 28-7-2011
Los ficheros infectados por virus se reparan para dejarlos como eran originalmente, pero los troyanos, gusanos y demas engendros que han sido integramente diseñados como malwares, no hay restauracion posible, por que son como los hicieron, y lo que se ha de hacer es eliminarlos.
saludos
ms, 28-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Archivos de página web con virus
pero si algunos antivirus los detectan y otros no que hago? los elimino? los necesito!
Saludos
Saludos
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus
Sorry ! :oops: Contesté genéricamente la pregunta sin releer el Tema !!!
En el caso de los frames añadidos, es cuestion de editar los HTML y cortar hasta donde eran originales y no se detecte dicho virus, que podría ser malicioso y perjudicial para quien navegara por dicha página.
Como que Kaspersky tambien lo detecta, sería cuestión de acortarlo sin fastidiar su funcionamiento, hasta que dicho AV ya no lo detectara. Claro que los AV eliminan todo el fichero... y muerto el perro se acabó la rabia !
Parece que tiene funciones de downloader, asi que ya sabe su malicia , descargar algo cuando se entre en dicha página, y es de esperar que no será nada bueno...
Editando el HTML seguramente se verá un acceso a una URL de la que intentará descargar un troyano, claro. Es la parte que debe eliminarse.
Si quiere enviarnos dicho HTML lo analizaríamos a la vuelta de vacaciones, a partir del 22 de Agosto. Mañana ya cerramos totalmente y esta semana hemos estado a media plantilla, sin edicion de utilidades ni monitoreo de muestras, a pesar de lo cual hemos controlado los malwares que nos han enviado, como puede verse en las NOTICIAS de este foro, y especialmente el de moda esta semana,[url=http://www.zonavirus.com/noticias/2011/mail-malicioso-sobre-fotos-de-la-cantante-recientemente-fallecida-amy-winehouse.asp]el anexado al mail malicioso de la muerte de AMY WINEHOUSE[/url]
Bueno, espero que esto aclare las cosas.
saludos
ms, 28-7-2011
En el caso de los frames añadidos, es cuestion de editar los HTML y cortar hasta donde eran originales y no se detecte dicho virus, que podría ser malicioso y perjudicial para quien navegara por dicha página.
Como que Kaspersky tambien lo detecta, sería cuestión de acortarlo sin fastidiar su funcionamiento, hasta que dicho AV ya no lo detectara. Claro que los AV eliminan todo el fichero... y muerto el perro se acabó la rabia !
Parece que tiene funciones de downloader, asi que ya sabe su malicia , descargar algo cuando se entre en dicha página, y es de esperar que no será nada bueno...
Editando el HTML seguramente se verá un acceso a una URL de la que intentará descargar un troyano, claro. Es la parte que debe eliminarse.
Si quiere enviarnos dicho HTML lo analizaríamos a la vuelta de vacaciones, a partir del 22 de Agosto. Mañana ya cerramos totalmente y esta semana hemos estado a media plantilla, sin edicion de utilidades ni monitoreo de muestras, a pesar de lo cual hemos controlado los malwares que nos han enviado, como puede verse en las NOTICIAS de este foro, y especialmente el de moda esta semana,
Bueno, espero que esto aclare las cosas.
saludos
ms, 28-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Archivos de página web con virus
la gran mayoría que detectó son archivos con extensión php. En breve estoy enviandolos entonces. Muchas gracias
saludos
saludos
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus
He revisado las entradas de hoy y no ha llegado nada suyo al respecto.
SATINFO cierra por vacaciones, y solo los clientes asociados a sus servicios dispondrán de un servicio de emergencias viricas, hasta el proximo 22 de Agosto.
LO QUE SE RECIBA A PARTIR DE AHORA, APARTE DE LO INDICADO, SERA PROCESADO A LA VUELTA DE VACACIONES.
hasta entonces.
saludos
ms, 29-7-2011
SATINFO cierra por vacaciones, y solo los clientes asociados a sus servicios dispondrán de un servicio de emergencias viricas, hasta el proximo 22 de Agosto.
LO QUE SE RECIBA A PARTIR DE AHORA, APARTE DE LO INDICADO, SERA PROCESADO A LA VUELTA DE VACACIONES.
hasta entonces.
saludos
ms, 29-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Archivos de página web con virus
Es que estuve revisando los php y tenían un frame, fui probando y borrando esa línea y escaneando con kapersky y avast (q fueron los que lo detectaron) y no parecían amenazas, Espero haberlo solucionado.
Muchas gracias
Felices vacaciones
Saludos
Muchas gracias
Felices vacaciones
Saludos
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus
Muy bien, pues celebramos que lo haya podido solucionar.
Y dando el Tema por finalizado, procedemos a cerrarlo
Si nos necesita de nuevo, ya sabe donde estamos
saludos
ms, 29-7-2011
Y dando el Tema por finalizado, procedemos a cerrarlo
Si nos necesita de nuevo, ya sabe donde estamos
saludos
ms, 29-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Archivos de página web con virus (SOLUCIONADO)
[u][b]AÑADIDO POSTCIERRE[/b] [/u] :
Ver la noticia que acabamos de publicar al respecto:
http://www.zonavirus.com/noticias/2011/mas-de-noventa-mil-paginas-afectadas-por-ataque-masivo-de-inyeccion-iframe.asp
saludos
ms, 29-7-2011
Ver la noticia que acabamos de publicar al respecto:
saludos
ms, 29-7-2011
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online