Author Topic: Site infectado com JScriptPe-inf[Trj]  (Read 6309 times)

0 Members and 1 Guest are viewing this topic.

Marcc3d

  • Guest
Site infectado com JScriptPe-inf[Trj]
« on: February 20, 2011, 06:47:51 PM »
Olámeu site foi infectado com JScriptPE-inf[Trj] agora toda vez que usuários do avast tentam acessar meu site, recebe uma notificação de ameaça encontrada. Isso é um falso positivo do avast ou de fato meu site está infectado, e se estiver como faço para resolver esse problema? Grato desde já. A url em questá é hXXp://www.cafecommouse.com.br.
« Last Edit: February 20, 2011, 07:17:02 PM by Marcc3d »

spg SCOTT

  • Guest
Re: Site infectado com JScriptPe-inf[Trj]
« Reply #1 on: February 20, 2011, 07:10:40 PM »
Hi Marcc3d, welcome to the forum :)

Please can you modify the link, to prevent others potentially becoming infected. (change http to hXX p) Thanks.

Unfortunately it would appear that the site is infected. Nearh the end of the page, after the closing html tags, there is an obfuscated iframe that is connecting to a malicious site.

This script needs removing.



Traduz Google (desculpas para os erros):

Marcc3d Olá, bem vindo ao forum:)

Por favor, você pode modificar o link, para evitar que outras pessoas potencialmente infectadas. (http mudar para hXXp) Obrigado.

Infelizmente parece que o site está infectado. Nearh no final da página, após as tags HTML de encerramento, há um iframe ofuscado que está se conectando a um site malicioso.

Este script precisa ser removida.

http://www.virustotal.com/file-scan/report.html?id=adf45120db493ed7e1971ba88bc9a6a47f47f2f94925b233ec98324436ac33fb-1298224908

Scott

Marcc3d

  • Guest
Re: Site infectado com JScriptPe-inf[Trj]
« Reply #2 on: February 20, 2011, 07:16:29 PM »
Thank you very much I will see it. But I think the problem is in the entire site, not only in my HTML code.

spg SCOTT

  • Guest
Re: Site infectado com JScriptPe-inf[Trj]
« Reply #3 on: February 20, 2011, 07:43:14 PM »
I also get an alert on the favicon.ico, I would suggest uploading a previous, clean file

Check all the pages of your website for the script.



Eu também receber um alerta sobre o favicon.ico, eu sugeriria fazer upload de um arquivo, anterior limpa

Confira todas as páginas do seu site para o script.


Scott

spg SCOTT

  • Guest
Re: Site infectado com JScriptPe-inf[Trj]
« Reply #4 on: February 20, 2011, 07:46:47 PM »
I would also suggest updating to the latest wordpress version, yours (2.9.2) is outdated.
The latest version is 3.0.5



Também gostaria de sugerir a atualização para a versão mais recente do wordpress, seu (2.9.2) está desatualizado.
A última versão é 3.0.5