URL phishing

[reivilo78]

J'ai oublié la pièce jointe.
Là je fais dossier par dossier via ftp pour trouver le got.php , puré ça va me prendre la journée.

[pmleconte]

Je ne vois pas la pièce jointe.

En général, je rapatrie la sauvegarde du site sur un PC en local et je fais mes recherches de virus à ce niveau : antivirus normal (même windows defender en trouve), puis avec quickscan (https://www.aesecure.com/blog/aesecure-quickscan.html).

Après, en cas de gros doute, je recharge une version clean Joomla identique à celle en ligne. J'y remets les extensions que j'ai chargé à partir du site officiel qui me les a fournies et je fais une comparaison à la main ou presque (WinMerge https://winmerge.org/) pour voir les différences.

Il existe aussi d'autres solutions telles que myjoomla https://myjoomla.guru/ qui propose une recherche gratuite.

Pascal

[reivilo78]

Bonjour Pascal,

voici ce que j'ai sur la racine en pièce jointe.
Je ne vois pas de got.php à la racine
Tu parles d'antivirus, sur le ftp ?

[pmleconte]

Bonjour,

Sur la racine d'un site Joomla, il doit y avoir :
.htaccess
configuration.php
index.php
robots.txt
php.ini (éventuellement)

Le reste est supposé suspect, donc à vérifier avec un bon antivirus.

Généralement, les virus essaient de s'installer sur la racine, mais peuvent être un peu partout.

Donc, oui, il faut regarder par FTP.

Pascal

[reivilo78]

Hello cavo789
désolé pour ma réponse tardive, je n'ai pas vu ton message.
Quand tu dis à la racine, tu parles via ftp ?

[cavo789]

Got.php serait à la racine de ton site tu ne vois pas le fichier ?

[reivilo78]

Bonjour,

je lis mes messages d'erreur sur la search console de google, et il me déclare un url que je ne possède pas.
J'essaye de l'ouvrir dans mon navigateur et de suite j'ai un message d'alerte de mon antivirus parlant de phishing.
Je ne trouve pas où est cette adresse pour la supprimer http://www.andeo.be/got.php

De plus cette url est en http, alors que normalement tout le site est redirigé vers le https
Quelqu'un aurait une idée