Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: KamelArg en 15 Noviembre 2010, 16:36 pm



Título: Virus en mi Web ¿9696.in? ¿0909.in?
Publicado por: KamelArg en 15 Noviembre 2010, 16:36 pm
¡Hola gente!
Acudo a ustedes para ver si me pueden ayudar a solucionar un problema que me está matando. Tengo un sitio web (www.sportnoa.com.ar) el cual al parecer fue hackeado. El tema es que no pude sacar todavía el virus alojado en ella luego de horas y días de observación archivo por archivo. Google me bloqueó la web por tener software malintencionado, y ahora los antivirus lo detectan y cierran la conexión (en mi caso el Eset Smart Security). A continuación les pongo unos screenshots para que se guien un poco:

Este aparece ahora, luego se abre el winamp con una dirección rara:
(http://img253.imageshack.us/img253/4241/sinttulo2cw.th.jpg) (http://img253.imageshack.us/my.php?image=sinttulo2cw.jpg)

Hace unos días aparecía este, el cual abría el Windows media player:
(http://img580.imageshack.us/img580/3329/sinttulo4nb.th.jpg) (http://img580.imageshack.us/my.php?image=sinttulo4nb.jpg)

Desde ya, agradezco cualquier ayuda que me puedan brindar.
¡Un saludo!


Título: Re: Virus en mi Web ¿9696.in? ¿0909.in?
Publicado por: Axus en 15 Noviembre 2010, 16:46 pm
¿Como puedo eliminar el malware de mi website?
:http://www.google.es/support/forum/p/webmasters/thread?tid=2cda71b0a52284ac&hl=es

Lee ahi detenidamente y nos cuentas si lo solucionaste..

Un slaudo ;)


Título: Re: Virus en mi Web ¿9696.in? ¿0909.in?
Publicado por: skapunky en 15 Noviembre 2010, 16:47 pm
Revisa el codigo html de tus paginas web, seguramente debes tener codigo inyectado y es uno de los motivos mas frecuentes de cuando salta el AV al ingresar a un sitio. Revisa línea por línea ya que suelen ser pocas lineas.

Como solución, si tienes un backup limpio de tu web, vuelvelo a subir.