• I
    User Attivo •

    Iniezione file criptati

    Salve
    Oggi nel mio spazio web su Aruba, ho trovato due file criptati e non sò proprio di cosa si tratta, ho paura sia qualche hacker, al momento l'ho cancellati, ma voglio sapere di cosa si tratta e come diferndermi.
    Secondo voi che codifica hanno??
    Vi copio qui solo una piccola parte:
    ?PNG
    

    IHDR ¼ q à]^? IDATx?ì½w?]Gy7þÌÌéçö{·iUVZUË?-K¶elc?©B BBB?@/)@ y_ò:¤B ?^ŦÚl˶$Ë?%«K«í{÷îí÷ÜS§üþ¸ý®ljòæ÷ùøùØ«³sæÌÌ?ç{?6ÏÌ<GÏÑsô=GÏÑsô=GÏÑsô=G??Ðÿëüª?1?%¬ÈD?±©Ë??ãQM?p,¬Ê1uI??ªHñ°Â9S??ª Î?$áxX?%Ä?èl!"!@B0ÁYwwy?(XgB"Èñy±ì@@E±âS&(åU?ú+U<×g¥?ëùÜq??r?`~Àÿ»&æ¿?þÿY±?6åhX
    J<¬Æ¢j"ªÅª¦EÆ!?È??±05I C?HJ!DdM?4?Ⱥ$iBp@X?
    "É ?AX×ãHÒ¯x??Ã?Ç|a?hà0êê»?ùB°À·Ap@ØqeÂv?BÕ¥?
    Ë¡ù¢S,ûù?c;´Xñ,Û/?Ü?ås.Vvô??þ???D0
    ?Êp_x°/Ô?2?q=Vb5¬KªLEÒ5?HÂ@?Uô¸ªG$Ù??¨,ë²%D?ÕÂ?(?,é?$ë?ÈB@?aÒÕ5ÀX?g|?¤?QÆ|Saí2?C

    0
  • V
    User Attivo •

    Si tratta di file immagine nel tuo caso molto verosimilmente di un'immagine con estensione .PNG,ora bisgona capire coma è piovuta nel tuo spazio web.
    Vedo che sei di prato,anche io.
    :fumato:

    0
  • I
    User Attivo •

    Ciao vnt54
    Si ho scoperto che sono due immagini in png, ma non ho capito come fanno auto caricarsi nella mia root, le ho gia cancellate due volte e sono riapparse nel giro di due giorni, adesso ho cambiato la password dell' ftp, vediamo se tornano, sono già passate 24 ore.

    Si sono di Prato piacere...
    Forse ci conosciamo anche, magari di vista.

    Buona serata
    Fabio

    0
Effettua l'accesso per rispondere