Virus sur Joomla.fr ?

[lomart]

GData m'affiche ce message lorsque j'accède au forum avec FF ou Chrome

Virus: JS:Trojan.Iframe.AXP (Moteur A), JS:Iframe-UC [Trj] (Moteur B)Virus détecté pendant le chargement des contenus Web.Adresse: forum.joomla.frStatut : L'accès a été refusé.

Sinon, aucun nouveau message depuis 0h58, c'est bizarre !Autre anomalie, je n'ai plus la zone pour saisir le corps d'un message sous FF, sous Chrome, c'est OK

[houba_houbi]

Re : Virus sur Joomla.fr ?

Bonjour
Avec Kaspersky, j'ai eu une alerte aussi ce matin d'un cheval de troie en répondant à un message sur le forum.
Voici les détails :
"HEUR:Trojan.Script.Iframer" sur http://forum.joomla.fr/clientscript/.../vbulletin_md5

[cavo789]

Re : Virus sur Joomla.fr ?

Bonjour

J'ai eu le même problème hier avec Avast. Après en avoir discuté entre modos, nous avons identifié un post sur le forum où quelqu'un expliquait avoir un tel trojan sur son propre site. Nous nous sommes alors demandé si les logiciels d'antivirus n'auraient pas "suivi" le lien fournis par cet utilisateur dans son post pour automatiquement en "déduire" que le forum était suspect.

A priori, le forum est sain.

Bonne journée.

[Erix]

Re : Virus sur Joomla.fr ?

Salut,

A priori, le forum est sain.

A priori et à posteriori aussi : le forum est sain ! Avec en moyenne 7000 visiteurs uniques par jour (juste sur le forum) s'il ne l'était pas cela se saurait très vite Bonne navigation sur votre forum et bonne journée !

[lomart]

Re : Virus sur Joomla.fr ?

Bonjour Erix et merci de nous rassurer

Néanmoins, il est surprenant :
- qu'il n'y ait aucun message entre 0h58 et mon message 8h17 ou 8h44 sinon
- que je n'ai pu me connecter au site de toute la matinée
- que l'éditeur qui ne marchait plus refonctionne à nouveau
- que les sauts de ligne dans les réponses soient à nouveau pris en compte

[opware2000]

Re : Virus sur Joomla.fr ?

Bonjour,
après vérification soigneuse, le seul fichier corrompu était celui cité en url dans une discussion, par contre notre système de cdn a pris les devant suite à l'alerte virale de ce lien, il a désactivé certains fichiers javascripts (notamment l'éditeur).
Nous avons donc du revalider tous les fichiers du forum, et surtout purger tous les caches du cdn pour éliminer cette alerte.
Le site fonctionnait parfaitement à partir de midi (quand j'ai vérifié), par contre il se peut que votre cache de navigateur n'ait pas remis à jour les javascripts avant ce matin (et donc vous conserviez les anciens "désactivés"), ainsi voilà pourquoi vous n'aviez plus d'éditeur et de saut de ligne.
Merci pour votre alerte.
Bonne continuation.
Nico