Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..

Gracias.

La Administración de phpBB España.

Falso positivo en mi foroTema Solucionado

Foros donde podréis dejar vuestras dudas sobre phpBB 3.0.x

0
No hay votos
 
Votos totales: 0

Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Falso positivo en mi foro

#1

Mensaje por Delbekio »

amigos nuevamente por aca . quiero que me ayuden en esto, no se que pasa pero al querer entrar a mi foro e dice que tiene troyanos en dos rutas una es esta "http://bakanos-peru.totalh.com/adm/imag ... .ico\{gzip} " es lo que dice el antivirus pero , no tengo nigun archivo con ese nombre ,,, en esa ruta ni en la otra ruta que tambien me dice que hay troyano, cual sera el problema el antivirus tiene fallas o que me dicen yo uso avast , porfavor es urgente . y cuando entran al mi foro con su antivirus que les dice :( :?
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
HuanManwe
Ex Staff
Mensajes: 5078
Registrado: 20 Jun 2006, 18:21
Género:
Edad: 52

Re: Falso positivo en mi foro

#2

Mensaje por HuanManwe »

a mí también me salta la alerta de antivirus.

Te aconsejo que miras los archivos que aparezcan como editas por última vez hace menos de 36 horas, o el momento aproximado en que creas que pudiste haber sido infectado.

Te recomiendo sobre todo mirar el index.php, el viewtopic.php y también los archivos /styles/prosilver/template/overall_header.html, overall_footer.html y viewtopic_body.html

Der Mensch schuf Gott nach seinem eigenen Bild

Berlín siempre estará en mi corazón. Auf wiedersehen, Berlin!!


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#3

Mensaje por Delbekio »

huan lo que pasa que no edito ningun archivo ya esta hace mucho tiempo .. mas de 20 dias se puede decir :( :nolose:
el problema es que todo iba bien esta ayer pero hoy aparece el mensaje .. que hago entonces que reviso en esos archivos que pusites arriba
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
nextgen
Ex Staff
Mensajes: 1727
Registrado: 25 Jul 2009, 03:16
Género:
Edad: 41

Re: Falso positivo en mi foro

#4

Mensaje por nextgen »

Para que estes 100% seguro yo que tu me bajaria todo el foro y le pasaria un antivirus para ver el problema.

Saludos...

メルビン・ガルシア • nextgen SolutionsDDAnimeXenForo Hispano


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#5

Mensaje por Delbekio »

bajando el foro voy a pasarle el antivirus luego les comento que sucedio gracias
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
HuanManwe
Ex Staff
Mensajes: 5078
Registrado: 20 Jun 2006, 18:21
Género:
Edad: 52

Re: Falso positivo en mi foro

#6

Mensaje por HuanManwe »

NOOOOOOOOOOOOOOOOOOOOOOOOOOO.

No puedes hacer eso o estrozarás los MOD's.

Lo que debes hacer es tener una copia de todos los archivos de tu foro de ANTES de tener el problema de seguridad. Si no los tienes entonces deberías mirar todos los archivos .php y .html por si tuvieran como fecha de "última modificación" una cercana a la fecha actual. Algo que te parezca sospechoso, y luego mirar en el código de ese archivo por si hubiera código malicioso insertado.

Der Mensch schuf Gott nach seinem eigenen Bild

Berlín siempre estará en mi corazón. Auf wiedersehen, Berlin!!


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#7

Mensaje por Delbekio »

baje el foro lo escanee con el mismo avast y nada , no sale que tuviera nigun troyano entonces que pude estar pasando :nolose: :? :?
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#8

Mensaje por Delbekio »

amigo huan no te lei lo estaba descargando :( ojala que no se estropee .. pero revisare haber que encuentro :cachas:
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
nextgen
Ex Staff
Mensajes: 1727
Registrado: 25 Jul 2009, 03:16
Género:
Edad: 41

Re: Falso positivo en mi foro

#9

Mensaje por nextgen »

Hombre con que te bajes el foro para escanearlo no significa que estropees todos los mod's eso si mira si encuentras algo en la copia que bajas ya de ahi revisa el ftp y ve localizando los archivos segun el resultado del escaneo previo.

メルビン・ガルシア • nextgen SolutionsDDAnimeXenForo Hispano


Avatar de Usuario
ahh72
Ex Staff
Mensajes: 3871
Registrado: 29 Dic 2008, 17:28
Género:
Edad: 53

Re: Falso positivo en mi foro

#10

Mensaje por ahh72 »

segun he mirado con esta herramienta y no hay nada extraño :roll:

http://www.urlvoid.com/scan/bakanos-peru.totalh.com

saludos

Datos de Soporte:
- URL del Foro: http://www.peruvoley.com/foro
- Hosting donde está alojada: http://www.rogohosting.com
- Versión del foro: 3.3.11
- Estilo: stasis-leak
- Mods Instalados:

Guias de ayuda:
Guia para corregir el copyright en foros phpBB3


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#11

Mensaje por Delbekio »

NextGen ........ ya lo baje y escanee y el antivirus no encontro nada

ahh72 ............ no encuentras nada sospecho y entonces cual sera el problema , una pregunta tu antivirus que te dice cuando ingresas a mi pagina

huan_: estoy revisando los archivoss que usted puso en tu primer comentario y no encontre nada extraño .. claro que no se casi nada de codigo asi que no me parecio nada extraño a mi parecer

que sera lo que se pude hacer :? :?
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
HuanManwe
Ex Staff
Mensajes: 5078
Registrado: 20 Jun 2006, 18:21
Género:
Edad: 52

Re: Falso positivo en mi foro

#12

Mensaje por HuanManwe »

quizá sea el portal. Baja todos los archivos del servidor, y escanéalos, y luego, manualmente, busca en los archivos algún iframe

Der Mensch schuf Gott nach seinem eigenen Bild

Berlín siempre estará en mi corazón. Auf wiedersehen, Berlin!!


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#13

Mensaje por Delbekio »

amigos porfavor vuelavan a entrar creo hace un tiempo le queria poner background al "#wrapper-blanco" , bueno al final no lo puse borre la imagen , pero me fato borrar la linea que estaba en el common.css ...... ahora ya borre la linea y resubi este archivo . :D ... porfavor revisen si le sigue tirando que tienen troyanos aca espero sus respuestas
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Avatar de Usuario
nextgen
Ex Staff
Mensajes: 1727
Registrado: 25 Jul 2009, 03:16
Género:
Edad: 41

Re: Falso positivo en mi foro

#14

Mensaje por nextgen »

A mi todavia me tira el aviso.

メルビン・ガルシア • nextgen SolutionsDDAnimeXenForo Hispano


Avatar de Usuario
Delbekio
Usuario/a
Mensajes: 84
Registrado: 29 May 2010, 01:42

Re: Falso positivo en mi foro

#15

Mensaje por Delbekio »

a mi ya no me sale el mensajito del antivirus otros que tal les fue
url : http://tor0roj0.22web.net/
version : phpbb 3.0.7
mods:
phpBB SEO Ultimate SEO URL 0.6.4,
AutoMOD 1.0.0 RC4 ,
portal
Profile Views List 1.0.2a
Full Quick Reply Editor 2.0.1
Topic Preview 1.0.7

host: gratuito
plantilla: prosilver

Cerrado

Volver a “Foros de Soporte 3.0.x”