[RÉGLÉ] Malware indétectable

[webdjam]

Bonsoir,
Il y a quelque jours, j’ai été averti par un internaute dont l’antivirus (avast) bloquais l’accès a mon site web dzairwebhosting.com, après plusieurs vérification les liens infecté me renvoi vers une page d’erreur 404, je poursuis mes recherches et je scanne mon site sur http://sitecheck.sucuri.net/scanner/ voici le résultat du scan : Malware found in the URL:

http://www.dzairwebhosting.com/index.php

Known javascript malware.
Details: http://sucuri.net/malware/entry/MW:SPAM:SEO
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

Il s’agirait si je me trompe pas d’un lien caché cela pourrais provenir d’un composant ou d’un plugin.
Le hic c’est que la plupart des sites de scan ne détecte rien.
Amicalement
Webdjam

[PhilJ]

Re : Malware indétectable

Bonsoir,


Quel est le template et quelles sont les extensions installées ?

[jisse03]

Re : Malware indétectable

Bonjour,

Sujet et malware fréquemment évoqués sur ce forum.

Utiliser un outil genre grep pour trouver la chaine de caractères "t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();"

Nettoyer le site, puis vérifier que les versions de Joomla! et TOUTES les extensions, sans exception, y compris les templates et les modules ou plugins installés mais non publiés soient à jour.

Puis sécuriser le site avec les outils et méthodes indiquées dans le sous forum Sécurité http://forum.joomla.fr/forumdisplay.php?199-S%C3%A9curit%C3%A9

[webdjam]

Re : Malware indétectable

Bonsoir,


Quel est le template et quelles sont les extensions installées ?

Bonsoir,
Merci pour ce retour, le Template et un t3_blank Joomlart , pour les composant Akeeba backup , admin Tools , eyesite , Xmap , phoca map et download , acymailing certain sont désactivé, la version de Joomla! 2.5.14 la plupart des composants sont à jour.

[manu93fr]

Re : Malware indétectable

si tu as Akeeba backup ... remet une sauvegarde saine
et verifie encore les mises a jour de tes modules , composants, template ... etc

surveilles tes logs si ça recommence voir ou se situe la faille d'entrée

[PhilJ]

Re : Malware indétectable

Bonsoir,
Merci pour ce retour, le Template et un t3_blank Joomlart , pour les composant Akeeba backup , admin Tools , eyesite , Xmap , phoca map et download , acymailing certain sont désactivé, la version de Joomla! 2.5.14 la plupart des composants sont à jour.

...Votre message (celui-ci ci-dessus) a été immédiatement supprimé de ma boîte mail par AVAST : contenait un malware :-\

Peut-être devriez-vous vérifier aussi votre disque dur.



Bonne soirée (tout de même),


Cordialement,



PhilJ

[webdjam]

Re : Malware indétectable

Oui effectivement je suis entrain de faire un scan de mon disque dur, Kaspersky Pure, j’ai aussi désinstallé pas mal de plugin qui été déjà désactivé, je vais faire un saut en mode terminal pour vérifier mon vhosts, sur le serveur j’ai maldetect installer il scan chaque vhost dès qu’il détecte un malware il envoi une alerte par e-mail, et encore fois merci pour vos retour et conseil.
Amicalement
Webdjam

[webdjam]

Re : Malware indétectable

Bonsoir,
J’ai finalement trouvé les fichiers en question en utilisant la commande fgrep dnnViewState -R * a la racine de mon httpdocs voici le résultat

cache/page/46f4b1198761cce034d2371ef49fcc7c-cache-page-218d6c3631acfb98c7fcf84acd22666d.php:t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

J’ai complètement vidé le cache en supprimant tout les fichiers.
Amicalement
Webdjam