Encontrar virus(link) en servidor y eliminarlo

[Jose_A]

Hola, buenas. Tengo semanas con este problemas. Google detectó virus en mi servidor (3 links) y no me permite hacer campañas publicitarias por eso. Qué he hecho hasta ahora?, busqué los enlaces manualmente entre todas las carpetas y archivos pero fracasé (hay casi 12 dominios dentro del servidor, por eso no encontré los links). Descargué todo el servidor por ftp (duré 3 días para hacerlo) pero al buscar los links desde sublime me aparece esto:


Y cuando entro a esa ruta me aparecen puros números, miles o millones de números que me trabó mi lap.

Entonces, si no funcionó nada de eso para encontrar esos enlaces (porque están, por algo Google los detecta y me dice que los elimine para poder seguir con las campañas). Encontré que se puede hacer mediante acceso ssh, con el comando "grep", ya me conecté, mi duda es, qué hacer, cómo buscar específicamente esos links desde comando y después borrarlos?, alguien sabe cómo puedo hacerlo?, gracias de antemano.

Saludos!.

[petit89]

Porque no le pides a tu proveedor que pase un escaneo, puede que no sea en especifico tu cuenta, si no el servidor completo...

[Jose_A]

Ya lo hice, pero cobran 200 dólares por hacerlo.

[ArturoGallegos]

1.- no los has encontrado porque realmente no sabes lo que buscas

Y cuando entro a esa ruta me aparecen puros números, miles o millones de números que me trabó mi lap.

Precisamente esos son los virus o malware, es código malicioso ofuscado... si lo encontraste solo que no sabes como identificarlo.

2.- Veo que tu sitio esta en Wordpress, instalate el plugin wordfence, es algo pesadito y afecta el rendimiento de tu sitio pero es mejor eso a estar expuesto, sumado a eso, este plugin te dira exactamente que archivo esta afectado, te dara la opcion de eliminarlo automáticamente o bien puedes ir por ftp a solventarlo manualmente, recomiendo esto ultimo.

3.- Porque hay tantos dominios?

hay casi 12 dominios dentro del servidor

Son tuyos o es un servidor compartido? si es compartido mas vale que te mudes, es un fallo siquiera que tu puedas tener acceso a los archivos de otros.

4.- si todos esos dominios son tuyos empieza por depurar, separalos en distintas cuentas y/o proveedores.

[Jose_A]

Iniciado por ArturoGallegos

1.- no los has encontrado porque realmente no sabes lo que buscas


Precisamente esos son los virus o malware, es código malicioso ofuscado... si lo encontraste solo que no sabes como identificarlo.

2.- Veo que tu sitio esta en Wordpress, instalate el plugin wordfence, es algo pesadito y afecta el rendimiento de tu sitio pero es mejor eso a estar expuesto, sumado a eso, este plugin te dira exactamente que archivo esta afectado, te dara la opcion de eliminarlo automáticamente o bien puedes ir por ftp a solventarlo manualmente, recomiendo esto ultimo.

3.- Porque hay tantos dominios?


Son tuyos o es un servidor compartido? si es compartido mas vale que te mudes, es un fallo siquiera que tu puedas tener acceso a los archivos de otros.

4.- si todos esos dominios son tuyos empieza por depurar, separalos en distintas cuentas y/o proveedores.

Sobre lo primero que comentas, cómo podría identificarlo entre tantos números?

Ya instalé ese plugin, veré si funciona mañana las campañas, borré algunos archivos que estaban infectados

[JoshMex]

Iniciado por Jose_A

Hola, buenas. Tengo semanas con este problemas. Google detectó virus en mi servidor (3 links) y no me permite hacer campañas publicitarias por eso. Qué he hecho hasta ahora?, busqué los enlaces manualmente entre todas las carpetas y archivos pero fracasé (hay casi 12 dominios dentro del servidor, por eso no encontré los links). Descargué todo el servidor por ftp (duré 3 días para hacerlo) pero al buscar los links desde sublime me aparece esto:


Y cuando entro a esa ruta me aparecen puros números, miles o millones de números que me trabó mi lap.

Entonces, si no funcionó nada de eso para encontrar esos enlaces (porque están, por algo Google los detecta y me dice que los elimine para poder seguir con las campañas). Encontré que se puede hacer mediante acceso ssh, con el comando "grep", ya me conecté, mi duda es, qué hacer, cómo buscar específicamente esos links desde comando y después borrarlos?, alguien sabe cómo puedo hacerlo?, gracias de antemano.

Saludos!.

1.- Elimina todo el contenido de tu sitio web y solo dejas el index con una pagina en blanco o tu nombre de dominio.

2.- Solicita a google la revisión, puede tardar 2 días para que lo liste como seguro.

3.- Toma un backup de tu sitio, y lo subes a otra carpeta, si usas wordpress u otro gestor de contenido actualizalo con los plugins que requieras.

4.- Ahora mueves al root de tu sitio todos los archivos.

[MatrixNeo]

Mi estimado actualmente hay proveedores de hosting que te hacen ese escaneo por 5 USD o 10 USD.

O te eliminan el virus por 20 USD.

Mejor migrese de proveedor de hosting si le esta cobrando 200 USD por ese trabajo.

[Jose_A]

El problema es que ya tengo tiempo con ese proveedor y tengo muchos dominios ahí, será una lata migrar, pero sí, eso cobran :c

sigo con el problema

[lauser]

Puedes indicar si estas utilizando algún panel de control?, que panel?.
Has instalado algún theme o plugin nulled?.

[Jose_A]

Iniciado por lauser

Puedes indicar si estas utilizando algún panel de control?, que panel?.
Has instalado algún theme o plugin nulled?.

Sí, utilizo Cpanel y también tengo plugins y temas instalados en muchos de los dominios.