Hoy me encontré con la sorpresa que dos de mis páginas de juegos han sido infectadas con algún tipo de virus o gusano, por los momentos he decidido pasrlas a "Parking" aunque en AdSense estaban dando buenos resultados.

Las páginas son " z...(dot)com " y " 8...(dot)com " , con respecto a 8... pido disculpas por lo sucedido y las personas que me tenían agregado para intercambio de enlaces por favor elimínenlos.

Ahora les comento:

Cuando una persona entra en la pagina se abre la barra amarilla de alerta del Explorer 7 solicitando permiso para instalar un control, el mismo se hace pasar por un control de Micro Soft:

"Remote Data Services Data Control"

Aparentemente al aceptar se instala el virus, que hasta ahora no se que es lo que hace.

Lo detecta el Explorer 7, con el Firefox no lo deja instalar o no lo detecta, no se si lo deja instalar sin pedir permiso.

Las pagina infectadas cuando están cargando muestran un enlace y esperan algún objeto desde acdedblshd(dot)com el dominio existe lo pueden ver en el whois

Le escribí al hosting para ver si me dan alguna solución o corren algún antivirus pero hasta que no me respondan pasare las paginas a "parking" aunque creo que las eliminare por completo del servidor incluyendo las bases de datos.

Si alguien tiene alguna idea o solución menos drástica avíseme por favor.

Gracias por su tiempo al leer este hilo!

No se si soy ignorante pero.. a una pagina no se le puede instalar un virus.... tendria que ser un script dentro de tu web.. alguna publicidad rara? algun flash?

A menos que sea tu servidor pero tampoco creo que sea posible..

No tienes screns de lo que sucedía?

Otro detalle, las paginas infectadas tienen Scripts diferentes, y uno de ellos fue comprado con licencia.

¿Como pueden hacer eso? ¿Alguna sugerencia o recomendacion?

A mi hace unos 15 dias me "infectaron" o "hackearon" todas mis paginas alojadas en servage.

El index de cada una había sido modificado añadiendo en la parte inferior 100Kb de enlaces... que si viagra, que si tal. Lo mejor es que no se veian para no darse cuenta.. pero por el peso de la página (y por mi perdida de posicionamiento), me di cuenta.

He abandonado servage suponiendo que fue algo más generalizado.

Muy raro, no creo que a la pagina se le pueda poner virus desde afuera.
Sospecho que el script que instalastes venìa con regalo, no encuentro otra.
Hay que revisar el script, si se encuentra claro.
Suerte.

Fueron 3 scripts los afectados, muy conocidos y de diferentes programadores, uno pago y los otros gratis, como no se en donde esta la vulneralidad, creo que eliminare todo lo que hay en el server, si accedieron a esas 3 quizas ya lo hayan hecho a las demas y no hayan atacado todavia y la unica manera de estar tranquilo es reseteando todo y comenzar desde cero.

Gracias por los comentarios!

Muchas veces logran tener acceso directo al servidor e inyectan un iframe en el header o footer, con uno modulo del apache (linux), en todas las webs alojadas...

A veces también llaman virus a lo que no son virus. A mi godaddy me a dicho
que tengo virus en un archivo html, y es un simple redirect en javascript..de coña.agua de coco | Wasap | washap telecharger whatsapp Remedios Naturales

no quiero culpar a nadie sin estar seguro

Gracias webcomdesign, lo tendre presente ,aunque estoy casi seguro de que no tenia directorios 777, la mayoria en 775, 644 o 444, segun lo permitiera el script para funcionar correctamente.

A mi también me han "hackeado" varias webs en servage. Eran foros en phpbb2, phpbb3 y blogs en wordpress.

Supongo que ha sido por que tenia archivos con permisos 777 .

Así que si usan mierdavage tengan cuidado con los permisos de los archivos.