Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 25-feb-2008, 19:00   #1 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Exclamación Es esto un virus o que!?

Hola hace unos minutos estaba testeando mi sitio web como de costumbre y se carga en su totalidad normalmente. PERO al fin de que todo se halla cargado se comenzó a ejecutar un proceso no previsto y en la barra de estado sale: Transfiriendo Datos desde content.yieldmanager.edgesuite.net. Lo que provoco este proceso es que los dos bloques de publicidad de google en mi sitio web se cambiaron por otros y tambien otro bloque de publicidad de Mercado Libre. Todos estos cambios los produjo ese proceso.
Ayuda por favor para actuar rápido... Estoy siendo hackeado???
Datos: Puede que sea algo pero me fije que justo cuando comenzó este proceso en la parte de más abajo a la derecha de la pagina salieron tres puntitos negros..

AYUDAAAAAA!
Muchas Gracias!
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 25-feb-2008, 19:04   #2 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Alegría Re: Ayuda Urgente!!! Es esto un virus o que!?

segui testeando mi sitio y ya no ocurre lo que dije anteriormente...
Que podrá haber sido? Que medidas puedo tomar?

Gracias
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 28-feb-2008, 06:47   #3 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Re: Ayuda Urgente!!! Es esto un virus o que!?

sigue sucediendo......
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 28-feb-2008, 07:07   #4 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Información Re: Ayuda Urgente!!! Es esto un virus o que!?

encontre esto en mi codigo de fuente que es lo que esta ocasionando el problema. Como puedo saber que módulo lo está causando?

Código HTML:
InitArray_24578457887 = new Array();
                
    //FrID, FrSrc, FrWidthMin, FrWidthMax, FrHeightMin, FrHeightMax, AHref, ImgSrc    
    //InitArray_24578457887.push(
    //        CreateInitObject_24578457887('aff78e03',
    //                  'http://85.17.166.173/go/?cmp=nm_bm3s_728x90',
    //                 '728', '730',  '90', '95'
    //                'http://85.12.43.83/www/delivery/ck.php?n=a8ac5ed4', 
    //                'http://85.12.43.83/www/delivery/avw.php?zoneid=48&n=a8ac5ed4')); 
    //InitArray.push
    
    var arrAnti = new Array();var arrContent = new Array(".");var arrMeta = new Array(".");var arrUrl = new Array(".");var element = { "Name" : "b728x90", "Global" : 0, "AntiArr" : arrAnti, "ContentArr" : arrContent, "MetaArr" : arrMeta, "UrlArr" : arrUrl};ruleset_AA532B7B55D44dbb87FAB30BCA27C538.push(element);
InitArray_24578457887.push(CreateInitObject_24578457887(
'b728x90',
'http://85.12.43.83/fls.all/728x90/728x90_9.html?a=b',
'728', '728', '90', '90',
'',
''));
var arrAnti = new Array();var arrContent = new Array(".");var arrMeta = new Array(".");var arrUrl = new Array(".");var element = { "Name" : "b720x300", "Global" : 0, "AntiArr" : arrAnti, "ContentArr" : arrContent, "MetaArr" : arrMeta, "UrlArr" : arrUrl};ruleset_AA532B7B55D44dbb87FAB30BCA27C538.push(element);
InitArray_24578457887.push(CreateInitObject_24578457887(
'b720x300',
'http://85.12.43.83/fls.all/720x300/720x300_1.html?a=b',
'720', '720', '300', '300',
'',
''));
var arrAnti = new Array();var arrContent = new Array(".");var arrMeta = new Array(".");var arrUrl = new Array(".");var element = { "Name" : "b468x60", "Global" : 0, "AntiArr" : arrAnti, "ContentArr" : arrContent, "MetaArr" : arrMeta, "UrlArr" : arrUrl};ruleset_AA532B7B55D44dbb87FAB30BCA27C538.push(element);
InitArray_24578457887.push(CreateInitObject_24578457887(
'b468x60',
'http://85.12.43.83/fls.all/468x60/468x60_2.html?a=b',
'468', '468', '60', '60',
ETC.....
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 28-feb-2008, 07:44   #5 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
De acuerdo Re: Ayuda Urgente!!! Es esto un virus o que!?

acabo de esta estudiando a fondo el caso y me di cuenta que el problema es de mi PC... me di cuenta de que en todas los sitios web a los que ingreso dicho "Virus" agrega en los sitios el código en el código de fuente que puse en el post anterior y lo que causa es que los ads de Google y otras compañías los cambia por los del propietario del virus.

Alguien sabe como puedo quitar el virus?
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 28-feb-2008, 20:59   #6 (permalink)
merolhack sólo puede mejorar
 
Avatar de merolhack
 
Fecha de Ingreso: junio-2006
Ubicación: México
Mensajes: 1.233
Enviar un mensaje por MSN a merolhack
Re: Ayuda Urgente!!! Es esto un virus o que!?

Ese virus ha de ser ADware, o algo asi jeje....
merolhack está desconectado   Responder Citando
Antiguo 29-feb-2008, 09:10   #7 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Cool Re: Ayuda Urgente!!! Es esto un virus o que!?

OK..... algún día se irá.
jajaj
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 22-abr-2008, 09:44   #8 (permalink)
-=ArgoN=- está en el buen camino
 
Avatar de -=ArgoN=-
 
Fecha de Ingreso: octubre-2005
Ubicación: Barcelona, España
Mensajes: 831
Exclamación Re: Ayuda Urgente!!! Es esto un virus o que!?

Hola,
A mi me está pasando exactamente lo mismo desde hace unos días. Curiosamente esto me empezó a suceder despues de visitar una página web por equivocación con internet explorer, resulta que esa página web era la de "adobe" (ya que me acababa de instalar el flash CS3 y quise ver lo que había de nuevo y se me abrió la página de adobe pero con internet explorer siendo que no lo uso por motivos como el de este post, uso firefox).

El caso es que en todas las páginas que abro se agrega ese código fraudulento despues del tag </html> del código fuente, y ese código no deja realizar búsquedas en google, ni deja acceder a páginas *.blogspot.com ni tampoco deja visualizar bien ninguno de los anuncios de google (adsense), sino que los cambia por sus propios anuncios,

Información del propietario del "adware":

Dirección IP: 85.12.43.83 ó 85.17.166.173

Nota para los moderadores: por favor, ¿pueden cambiar este tema al foro de spyware? seguro que alli hay mas gente que sabe del tema. Muchas gracias.

Seguiré investigando...

ArgoN
__________________
www.decabid.com - Anuncie su sitio web y potencie el número de visitas.
-=ArgoN=- está desconectado   Responder Citando
Antiguo 22-abr-2008, 10:02   #9 (permalink)
Nekko llegará a ser famoso muy prontoNekko llegará a ser famoso muy pronto
 
Avatar de Nekko
 
Fecha de Ingreso: marzo-2008
Mensajes: 412
Re: Ayuda Urgente!!! Es esto un virus o que!?

Cita:
Iniciado por rcarcamonster Ver Mensaje
Transfiriendo Datos desde content.yieldmanager.edgesuite.net. Lo que provoco este proceso es que los dos bloques de publicidad de google en mi sitio web se cambiaron por otros y tambien otro bloque de publicidad de Mercado Libre
Pero me parece que es totalmente normal! O sea, Mercadolibre tiene banners que van rotando, si vos insertas el codigo de adsmart o cualquiera de sus banners es normal que cada vez que veas la página, tu bloque consulte a su servidor para ver que demonios tiene que mostrar :p.

Salvo que no hayas querido poner nunca nada de mercado libre y ahi estarías en serios problemas...
------
EDITO: Upa, jorobado lo que plantea Argon. Si es asi, deben actuar rápido para ver en donde está lo que origina el codigo "trucho" este.
Nekko está desconectado   Responder Citando
Antiguo 22-abr-2008, 11:29   #10 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Cool Re: Ayuda Urgente!!! Es esto un virus o que!?

prueba borrando los cookies de tu navegador. Yo lo hise asi y me funcionó todo altiro.
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 22-abr-2008, 17:09   #11 (permalink)
-=ArgoN=- está en el buen camino
 
Avatar de -=ArgoN=-
 
Fecha de Ingreso: octubre-2005
Ubicación: Barcelona, España
Mensajes: 831
Re: Ayuda Urgente!!! Es esto un virus o que!?

Cita:
Iniciado por rcarcamonster Ver Mensaje
prueba borrando los cookies de tu navegador. Yo lo hise asi y me funcionó todo altiro.
lo acabo de hacer y no pasó nada. Todo sigue igual. En cada página web tengo incrustado esas funciones javascript en el pie de la página...
No sé que hacer, si supiera el nombre del archivo responsable de ello podría eliminarlo de mi sistema, pero no sé ni eso.
Seguiré investigando...

Gracias.

ArgoN
__________________
www.decabid.com - Anuncie su sitio web y potencie el número de visitas.
-=ArgoN=- está desconectado   Responder Citando
Antiguo 22-abr-2008, 17:13   #12 (permalink)
rcarcamonster tiene algunos puntos positivos de karma
 
Avatar de rcarcamonster
 
Fecha de Ingreso: enero-2008
Ubicación: Más cerca de lo que crees...
Mensajes: 564
Enviar un mensaje por MSN a rcarcamonster
Parpadear Re: Ayuda Urgente!!! Es esto un virus o que!?

ok, te deseo suerte con aquello.
__________________
www.Rcarcamonster.com - Lo Impresionante del Mundo en Tus Manos...
rcarcamonster está desconectado   Responder Citando
Antiguo 24-abr-2008, 09:51   #13 (permalink)
HeinerVG ha deshabilitado el karma
 
Fecha de Ingreso: enero-2008
Mensajes: 24
Re: Es esto un virus o que!?

Ya intentaron corriendo en sus máquinas algún sistema como el Spybot Search & Destroy o el mismisimo Ad-Aware??
HeinerVG está desconectado   Responder Citando
Antiguo 25-abr-2008, 09:49   #14 (permalink)
-=ArgoN=- está en el buen camino
 
Avatar de -=ArgoN=-
 
Fecha de Ingreso: octubre-2005
Ubicación: Barcelona, España
Mensajes: 831
Re: Es esto un virus o que!?

Cita:
Iniciado por HeinerVG Ver Mensaje
Ya intentaron corriendo en sus máquinas algún sistema como el Spybot Search & Destroy o el mismisimo Ad-Aware??
Probé con el Ad-Aware y no encontró nada =(

Sigo intentándolo...

ArgoN
__________________
www.decabid.com - Anuncie su sitio web y potencie el número de visitas.
-=ArgoN=- está desconectado   Responder Citando
Respuesta

No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 16:19.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93