Foros de Windows y Seguridad Informática: Mi pagina web tiene virus, Xq? written by danielpz

ok, asi es la historia primero yo tenia una página web alojada en el servicio de 000webhost.com, me parecio un buen hosting ya q era rapido daba facilidades y muchas cosas, en fin, me alegre a tener un hosting como ese, pero llego un momento en que queria pagar por el hosting xq queria alojar mas webs con transferencia ilimitada y espacio ilimitado, entonces le pregunte a 0000webhost.com aber si me podia actualziar a premium.

ahi empesaron los problemas, 000webhost.com me actualizo a premium y me esta cobrando 10.84 dolares por mes, el problema fue q no me quede con ellos, sino que me transfirieron a hosting24.com, la cual no abia escuchado, pero bueno si 000webhost.com me esta llebando a hosting 24 debe ser bueno,

despues de unas semanas casi 1 mes, empesaron mas problemas, despues de alojar mas de 5 webs en mi hosting se metian codigos maliciosos en mi codigo fuente de todos los archivos index de mis webs q abia alojado en mi hosting de hosting24.com, dije q raro, sera un hacker, sin dudarlo le pregunte al soporte tecnico q tiene hosting 24, me dijeron q no sabia nada, q posiblemente mi clave no sea segura y que alguien abria entrado por ahi facilmente,

Tons me apresure a cambiarda le puse una grandototota imposible de detectar, con mayusuclas nmeros simbolos y demas cosas, limpie mi codigo fuente de todas mis paginas index y segui normal, luego de 1 semana, bolbio a pasar lo mismo, me sorprendi mucho, tons me moleste y able con el soporte tecnico aber q razon me daba, en un momento pense que ellos mismos me estaban poniendo virus nose xq pero asi pense, ya q son los unicos q tiene mi clave a parte de mi,

bueno hoy dia en la mañana me despierto prendo la cp rebiso mi pagina y demonios!!1 tiene virus un codigo malicioso q es esta escrito en esta dirección

Contenido de procedencia dudosa. (no se preocupen no se infectaran esta en block de notas.

anteriormente no me ponian ese troyano si no que era este otro

Contenido de procedencia dudosa.

e incluso se pasaron de la raya sea quien se a y me pusieron este otro codigo grandote q me infectaba a todas las pcs q visitasen mi web no recuerdo cual es .

visualize los accesos de FTP y tengos miren

Contenido de procedencia dudosa.

ME Soprende mucho q pase esto q cada ves q beo mi pagina alguien entra a mis index y agrege un codigo malicioso nose xq, creo q hosting24.com era seguro como ellos medicen, siempre q les ablo a su soporte tecnico, dicen q no tiene nada q ber , q nose q nota y q luego lo arreglan

toy indignado en verdad,

Queria saber si podian ayudarme a resolver este problema, poniendo seguridad en mi web o algo, esta es mi web principal

Contenido de procedencia dudosa.

y estas son las demas

Contenido de procedencia dudosa.
Contenido de procedencia dudosa.
Contenido de procedencia dudosa.
Contenido de procedencia dudosa.
Contenido de procedencia dudosa.

todas ellas alojadas en mi hoting

ayudenme por favor

Eliminadas las direcciones y URL ya que se detectó contenido malicioso.

Este mensaje fue editado por Lord MinDokan: 17 June 2009 - 12:10 AM

Hola, bueno, estuve revisando todas las direcciones y estan limpias, ¿no será que eres tu el que tiene virus y te esta inyectando codigo via javascript en tus paginas?; has probado editandolas desde otras computadoras a ver si el problema persiste.

No vi nada raro, excepto el mensaje de tu pagina principal:

Cita

.

Espero no sea un intento desesperado por hacer spam y promocinar tus web, confio en ti y quiero ayudarte, pero asi sin ver el virus directamente es muy dificil.

Saludos

PD: ¿Cual fue la respuesta de soporte tecnico?, vuelve a cambiar tu contraseña e incluso crea una nueva cuenta FTP para gestion.

rob1104, on Jun 1 2009, 08:02 AM, said:

Muchas gracias man, tratare esa nota

y no te preocupes no toy asiendo spam, sino q trato de resolver el problema espero funcione tu metodo

despues de mi primera respuesta, no me fije, pero ahora mis paginas tiene virus denuevo, almens arteeidea.uni.cc por favor chekea

No se en qué te paras al decir "tengo un virus" en mi web.

¿De dónde sacas la información respecto a esto?

Nos hemos fijado y nada amigo, no existen virus en tus webs. Analizadas desde Google y desde Kaspersky y NOD32.-


Esperamos comentarios. Saludos.

Lord MinDokan, on Jun 9 2009, 06:20 PM, said:

enserio man, ya ban mas de 5 personas q me dicen lo mismo, a penas me lo reportan por telefono selular xq tengo a barias personas vivgilando mi web, me dicen q tengo virus, de ves en cuando se meten por ejemplo hoy ase como 1 hora me metieron este codigo q jamas programe mira

Contenido de procedencia dudosa.

mi amigo trato de entrar a ami web o mejor dicho a la web q yo toy asiendo a un cliente

Contenido de procedencia dudosa. y me dice q su avast salto,

en verdad, nose q aser, demonios!!!, me tiene cansado quien quiera q este asiendo eso :(, help

Nota: la otra ves me dijeron q posiblemente se meten a mi ftp porque tengo un agujero en miw eb xq todabia nose muy bien php y e creado un sistema de registro de usuarios simple q encontre por alli, será eso? :(

please help!
Eliminadas las direcciones y URL ya que se detectó contenido malicioso.

Este mensaje fue editado por Lord MinDokan: 17 June 2009 - 12:12 AM

Lord MinDokan, on Jun 9 2009, 06:20 PM, said:

a penmas me lo informan, la desinfecto al instante, pero esa no es la nota pe :( , tendre q estar siempre pendiente de la web,Contenido de procedencia dudosa. :(, help please,, lo fregado es q solo se mente en los archivos index y en los archivos con extencion php

Eliminadas las direcciones y URL ya que se detectó contenido malicioso.

Este mensaje fue editado por Lord MinDokan: 17 June 2009 - 12:12 AM

Cambia la contraseña de tu servidor FTP, y todas las otras contraseñas y verifica a quién le pasas la información de tus cuentas.
Por último si el problema persiste. Has una migración de host y no pagues más a este.
Eventualmente podrías generar una demanda por violación de derechos a la privacidad, y otras tantas injurias.

Este mensaje fue editado por Lord MinDokan: 17 June 2009 - 12:13 AM

Cita

Lee aqui las normas del foro.

Gracias, un saludo.

Lord MinDokan, on Jun 17 2009, 12:00 AM, said:

Muchisisimas gracias man, investigare,

danielpz, on May 30 2009, 12:43 PM, said:

mandame el codigo fuente por mail a EDITADO

seguro tenes un hueco en el codigo o cargaste algo con copyright y nulled....

Este mensaje fue editado por Kbite: 02 July 2009 - 03:18 PM

PorteñoCabron, on Jul 2 2009, 02:09 PM, said:

ok man, te lo mandare pero nose como xD

Por aqui ya no podras, este usuario ya no pertenece al foro.

Un saludo.

rioj, on Jul 11 2009, 06:46 PM, said:

osea que perdi la unica esperansa que tenia para solucionar mi duda

danielpz, on Jul 12 2009, 01:14 AM, said:

Buenos dias. Soy usuario de hosting 24 y he tenido los mismos problemas. En realidad no es un virus. Si no, un codigo malicioso, un "IFRAME" que los antivirus lo toman como un virus. El iframe cargaba una pagina de publicidad. Me paso 3 veces! Las 3 veces infecto mis paginas index y tuve que borrarlas a mano. La ultima solicite acceso ssh y las busque mas rapidamente usando el comando grep de linux.
Para mi es un problema de seguridad de los servidores de hosting 24. Alguien que se aprovecha de una brecha de seguridad y hace eso para beneficio propio.