• User Attivo

    Continui attacchi di trojan su siti web

    Salve a tutti
    Ho un conoscente che ha vari siti web che sono continuamente bersagliati da attacchi virus.
    Kaspersky blocca la pagina segnalando come da file allegato il trojan: " **Trojan-Downloader.JS.Iframe.byo " .
    **Tutto cio' continua da diverse settimane nonostante vengano cambiate le password ftp.
    Questo problema non solo avviene sul sito proncipale che è un .IT (appoggiato su ARUBA) ma anche sul .ORG (appoggiato su TOPHOST) e sul .NET (appoggiato su un altro mantainer che non ricordo il nome).
    Lo stesso script virus su 3 siti web diversi che si trovano su 3 server diversi!!!
    Ho disponibile lo script di questo virus. Come posso farverlo vedere magari?
    Come fanno ad accedere questi hacker su 3 siti diversi?
    Fatemi sapere qualcosa o datemi qualche consiglio.


  • Consiglio Direttivo

    Ciao speedcrash,

    cms usato?

    Ultimamente sono stati "bucati" diversi siti "wp e joomla", su aruba.

    :ciauz:


  • User Attivo

    Nessun cms.
    Questo mio amico usa ancora blocco note e html puro.
    Ho notato che aveva inserito un script php per inviare cartoline e quello script era stato modificato con dei codici javascript molto strani.
    Forte avevamo bucato il sistema tramite quello script?