• G
    User Newbie •

    Sospetto codice maligno nel mio sito

    Ciao a tutti, durante un test effettuato con "Check browser compatibility" ho notato in uno dei vari screenshot una finestra d'allarme dell'avg che avvisava di un paio d'attività sospette in uno script proveniente dalla mia innocua index. Pare sia collegato a siti XXX o simile e se così fosse, sono ....ehm nei guai fino al collo! Quel sito dovrebbe promuovere la mia attività. Quindi ho subito controllato eventuale intrusione di codice maligno e ho trovato questa stringa che ha qualcosa che a me sembra strano. Non sono un programmatore quindi mi affido agli esperti. Aiutatemi per favore! Rischio un ban dai motori che non posso permettermi.
    Come allego un immagine o file di testo?:x

    0
  • D
    User Attivo •

    Ciao ginevra70 e benvenuta nel ForumGT!

    Per allegare un'immagine, caricala su un hosting di immagini e lincala qui tramite l'icona rappresentante una cartolina...

    0
  • G
    User Newbie •

    Grazie per il benvenuto,
    però non mi fa postare link:
    Hai inserito un link attivo o un'immagine nel post; non essendo un...etc etc non mi fa postare nemmno il mess intero con i link

    0
  • D
    User Attivo •

    Posta la stringa di cui parli, asteriscando i dati sensibili(dominio, dati personali ecc.)!

    0
  • G
    User Newbie •

    Ma per joomla non esiste un tool per verificare se un sito è compromesso? Per wp c'è, e parliamo di piattaforma blogger...Ho il panico da ban aiuto! Google diventa cattivo coi siti spam lo so bene, mi hanno compromesso un sito in html, ma li era facile individuare cio' che non era mio...joomla crea piu' di 4000 files da spulciare...:o per cercare nemmeno so io cosa...:bho:

    var panelSize = 151;
var effectDuration = 650;
var openString = "More Content";
var closeString = "Less Content";
var transition = Fx.Transitions.bounceOut;

eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k||e(c);k=[function(e){return r}];e=function(){return'\\w+'};c=1};while(c--)if(k)p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k);return p}('w.j(9(){c()});c=9(){$(\'2\').4=$(\'2\').v(\'r\',{p:m,b:b});$(\'2\').4.i(-5);$(\'2\').3=0;$(\'u\').d.q=5+\'o\';$(\'n\').d.l="k";$(\'6\').7.8=a;$(\'h\').g(\'f\',9(){s($(\'2\').3==1){$(\'2\').4.e(0,-5);$(\'2\').3=0;$(\'6\').7.8=a}t{$(\'2\').4.e(-5,0);$(\'2\').3=1;$(\'6\').7.8=x}})};',34,34,'||fxContainer|state|fx|panelSize|fxTrigger|lastChild|nodeValue|function|openString|transition|initPullDown|style|start|click|addEvent|fxTab|set|onDomReady|visible|visibility|effectDuration|fxPadding|px|duration|height|top|if|else|fxTarget|effect|window|closeString'.split('|'),0,{}));
    0
Effettua l'accesso per rispondere