virus en página web?

[solecoza]

Hola, tengo un sitio en internet.
Hace unos dias se empezaron a quejar algunos usuarios que el NOD32 les detectaba al querer abrirla un trojano malicioso, especificamente el js/trojandownloader.small
Otros usuarios, incluyendome, no vemos nada.
Como soluciono algo asi?
Gracias!

[martinsp]

Hola,intenta buscar el troyano con este programa y espero que te ayude.

Realiza lo siguiente:

1.- Apaga el Restaurar Sistema (solo en Win Me y XP).

2.- Descargate OTMoveIt2 lo guardas en el Escritorio.
http://www.forospyware.com/t154694.html

* Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
* Asegurate que este marcado "Unregister Dll's and Ocx's".
* Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

Código HTML:

C:\WINDOWS\system32\dk\d.dll
C:\WINDOWS\system32\dk\lam4.exe
C:\WINDOWS\system32\dk\lam2.exe
C:\WINDOWS\system32\dk\lam3.exe
C:\WINDOWS\system32\dk\reg.dll
C:\WINDOWS\system32\dk\calling.com
C:\Documents and Settings\Administrador\Mis documentos\My Received Files\Zip's & Setup's\Zip's\ipscan.zip
C:\Documents and Settings\Administrador\Mis documentos\My Received Files\ipscan.exe
C:\WINDOWS\SYSTEM32\SPOOL11.EXE
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\YJE2FZ16\cs[1].exe

* Haz clic en MoveIt! Para lanzar la supresión.
* Cuando el resultado aparece en el marco Results, haz clic en Exit.
* Reinicia el PC (Este paso es muy importante)
* Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.


3.- Ejecutas: Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
* Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
* Lo haces en cada una de las cuentas de usuario que hayas creado.


4.- Visita windows Update para que descargues todas las actualizaciones criticas de seguridad que le faltan al sistema.
Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.

- Reactivas el "restaurar sistema".
- Comenta si se soluciono el problema.

[Gpastor]

martinsp ¿de donde sacas esos archivos a eliminar con el OtMoveit?

solecoza sería bueno que menciones cual es la página que está dando problemas, sería bueno también tener un reporte de lo que está detectando el antivirus como infección, así como también verifiques el código de tu página.

Saludos

[elremolino]

Hola gpastor, aqui tengo una web que igual los usuarios se quejan que su antivirus manda alertas para al abrir la pagina , realize los pasos que aconseja el amigo pero toy con el vista nose si sera por eso pero al ejecutar el OTMoveit3 solo aparece paste instructions for items to be moved y no aparece el otro cuadro de texto
Saludos.

la pagina q aparece q manda alertas de virus es :
http://www.stage6videos.net/tvonline

Saludos

[paxita23]

Hola... mi problema es similar, tengo una pagina en internet desde hace año y medio y todo perfecto, hasta hace 2 dias, cuando al intentar accesar me decia "Sitio Restringido" o algo similar, lo mismo al tratar de entrar al panel de control, me dijeron las personas del servidor que fue por un virus...

Mi duda es, ¿Como se infecta una pagina web con virus? y ¿Que puedo hacer para eliminarlo?

Gracias!

[RunOnce]

Iniciado por paxita23

Hola... mi problema es similar, tengo una pagina en internet desde hace año y medio y todo perfecto, hasta hace 2 dias, cuando al intentar accesar me decia "Sitio Restringido" o algo similar, lo mismo al tratar de entrar al panel de control, me dijeron las personas del servidor que fue por un virus...

Mi duda es, ¿Como se infecta una pagina web con virus? y ¿Que puedo hacer para eliminarlo?

Gracias!

- Colocando un Backdoor
- HTML Injection
- XSS (Cross Site Scripting)
- RFI (Remote File Inclusion)
- SQL Injection

Y un largo etc.

Lo mejor para evitar estos bugs es tener el servidor bien actualizado con las ultimas versiones.

[machadolandro]

Hola!!! ps de verdad nos deverias dar tu pagina asi nosotros tambien podemos entrar
Ya que me imagino cada uno de nosotros tenemos un antivirus diferente
Asi vemos a cuantas personas les informa el antivirus que hay un Trojano hay
Y vemos si eso que dice el nod32 es verdad

Gracias!!!

A otra cosa (elremolino) yo entre tranquilamente a esa pagina y mi antivirus no me dijo nada
De verdad no creo que este infectada yo tengo el kaspersky y no me alerto y esta activado el
Antivirus de internet y ya lo e probado pero tu pagina de verdad a mi parecer no esta infectada
Esperamos que otros usuarios se animen a hacer lo mismo para tener mas certeza

Chaitoxxx visito otravez!!

[kazuoua]

Iniciado por RunOnce

- Colocando un Backdoor
- HTML Injection
- XSS (Cross Site Scripting)
- RFI (Remote File Inclusion)
- SQL Injection

Y un largo etc.

Lo mejor para evitar estos bugs es tener el servidor bien actualizado con las ultimas versiones.

Oye, pero todo eso que mencionas son ataques al servidor y no al cliente (Obviamente que estos ataques pueden devenir en robo de datos confidenciales, pero hasta donde yo sé no pueden instalar un virus en el cliente). Lo que me deja con dudas es el ataque backdoor que mencionas, porque según yo javascript sólo permite comunicaciones http y el protocolo no deja colgadas las comunicaciones :\

En otras palabras, fuera del robo de datos confidenciales (cookies), en sí no hay peligro de navegar por la web con los browsers modernos o sí???

[aleangelico]

se estan mezclando cosas. Un virus en una computadora es lo que todos sabemos que es. Esto se limpia con un antivirus.
En los sitios web no hay virus en general, si no que hay codigo malicioso. Esto es, que cuando intentamos abrir pagina algun script intenta redireccionarnos a un sitio con codigo malicioso, o intenta directamente bajar algun archivo a nuestro equipo.

Hay muchos lugares donde infectar un sitio, asi que hay que revisarlo todo.
En general hay que buscar por scripts y/o por iframes, que es la forma mas comun de "esconderse".

Otra forma es modificar el .htaccess, que es un archivo que lee el servidor web y que puede tambier redireccionar a otro archivo o sitio.

Las paginas se infectan principalmente a traves de exploits (alguien encuentra alguan forma de acceder a nuestros archivos). Tambien, en los shared hosting (los que usamos todos) hay varios sitios en el mismo disco, y "podrian contagiarse " entre si (aunque es raro)

Tener el software actualizado es fundamental, pero no asegura que no haya problemas.
Tener pocos usuarios con acceso root, y cambiar las contraseñas seguido es una buena medida.

Hay herramientas que detectan y limpian este codigo (NO LOS ANTIVIRUS COMUNES) como sucuri.net, aunque es medio cara.

Particularmente, yo prefiero hacerlo por mi mismo, pero es un trabajo muy engorroso y tienes que conocer bien el site y saber de programacion para saber si el codigo es "bueno", o "malo"

[jbsoluciones]

Una vez me paso.. q mi pagina habia un codigo malicioso.. al buscar bien el origen.. me di cuenta.. que mi computadora estaba infectada con un virus.. e infecto a mis archivos html,. y con eso lo subi por ftp... y es opor eso q detectaba codigo malicioso...

Talvez.. podrias ver esa parte....

[aleangelico]

Iniciado por jbsoluciones

Una vez me paso.. q mi pagina habia un codigo malicioso.. al buscar bien el origen.. me di cuenta.. que mi computadora estaba infectada con un virus.. e infecto a mis archivos html,. y con eso lo subi por ftp... y es opor eso q detectaba codigo malicioso...

Talvez.. podrias ver esa parte....

El virus de computadora es un binario, que solo corre local en dicho sistema operativo. No corre en un browser.
El codigo malicioso en un HTML es texto puro, posiblemente javascript, iframe o similar.
Aun asi dudo muchisimo que haya virus que hagan esto, es perdida de tiempo. En general los virus ingresan a sitios web a traves de exploits, es decir, ingresan directamente al server.