Intressant förklaring till attacken tas imaginepaolo http://www.settorezero.com/ :

Det händer oftare nyligen, att många webbplatser baserat på WordPress och Joomla, angrips på något sätt av den trojanska rapporterats av Avira som "HTML / Crypted.gen". Jag kunde inte säga om det är ett problem med buggar som finns i dessa två publiceringssystem (men jag tvivlar på det) eller snarare av ett virus som attackerade de servrar som är värdar för dessa platser.

Den senare hypotesen jag fick stöd av det faktum att alla de människor jag kontaktade och som har haft samma problem, de alla på samma webbhotell. Flytta inte ens avgifter för nu eftersom det är ganska ovanligt och jag har inte hittat tillfredsställande information nätverket för att göra en giltig antagande, så mina är bara antaganden och bör ses som sådan.

Under tiden hoppas jag detta inlägg kan vara till hjälp och diskuteras för att förstå var problemet kommer ifrån.

Först och främst vill säga att viruset förändrar sidor (men inte alltid alla sidor på webbplatsen) med tillägg HTML, PHP, ASP och JS, lägga till en krypterad javascript-kod som börjar mer eller mindre så här:

  "javascript" > $a = \ "Z64dZ3dZ22q|se|qdu]qwys^e}rub8tqiZ3c0} <script Language = "javascript"> $ a = \ "Z64dZ3dZ22q | Om | qdu] qwys ^ e}} rub8tqiZ3c0 

Jag säger "mer eller mindre" eftersom alla inte ser ut på samma sätt, dock är det lätt att identifiera skadlig kod eftersom, som vi ser, är något skymd: nyckelorden inte läsa utan bara teckensekvenser verkar absurt.

När det gäller WordPress, är dock skadlig kod brukar läggas på varje sida "index.php" och börjar så här:

1

( "security_update" ) ; function security_update ( $buffer ) { return $buffer . "<script language= \" javascript \" > $a = \" Z64dZ3dZ22q|se|qdu]qwys^e} <Php ob_start ("security_update");? Funktion security_update ($ buffert) {. Return $ buffert "<script Language= \" JavaScript \"> $ a = \" Z64dZ3dZ22q | Om | qdu] qwys ^ och}

Det verkar som om manuset inte orsakar skador och det är bara upptäcks av Avira (Ask). Problemet är löst genom att eliminera de skadliga effekterna av manus sidor eller laddar en frisk kopia av sidorna på servern.

Vissa användare, dock efter att få ett virus, fann de en kopia av sajten (eller andra webbsidor) som lagras på din dator med detta problem, då attacken verkar vara "lokalt" och inte fjärrkontrollen: sidorna verkar vara fäst på samma dator där de bor. Detta får mig att tro att det är ett allt större problem värd: i själva verket många har på din dator en kopia av det smittade området, och har funnits på servern skriptet sidor.

Lösningen för att kunna skydda dig alltid ha en aktuell säkerhetskopia av din webbplats på datorn och beställ din webbplats om vi inte har lämnats.

Jag citerar här några användbara länkar (mestadels på WordPress) i samband med den presenterade problemet:

http://codex.wordpress.org/FAQ_My_site_was_hacked

http://www.wordpress-it.it/forum/topic/12452

WordPress 2.8.5; Över 100 hackerattacker på Aruba

Liknande inlägg

• Inga Relaterade inlägg

Meddelande