Site infecté par un virus

[Developer]

Bonjour,

mon site est depuis quelques heures infecté par un virus/ver.

Dés qu'on accède sur le forum (ipb comme celui-ci) on a un message de l'anti-virus.

Le virus vient de : proffy209.com/(je ne sais plus)/xpl.wmf

Est-ce que quelqu'un sait comment je peux stopper ça ?

merci pour votre aide.

Modifié 4 Août 2006 par Developer

[Guest Albert_H]

Tres probablement le virus c est incruster dans le head de tes pages html, verifie deja cette piste

[simous]

Bonjour,

En général, ce genre de hack ajoute une ligne dans le board wrapper de IPB (à la fin du code je crois) pour afficher une iframe contenant ce virus.

[Developer]

_AT_Albert_h : Donc dans les codes sources du fichier ? si oui, lequel ?

_AT_simous: Je suis entrain de vérifier dans le panel admin de ipb où je peux trouver le board wrapper.

Merci à vous d'avoir répondu

p.s: j'ai vérifier dans les dossiers/fichiers dans mon FTP, rien, aussi dans la base de donnée, aucun mot dans tous les tables contenant le mot : proffy209.com / ltds.biz / count4all.net ...

Re,

voilà c bon.

Merci à tous,

Comme à dit simous c'était une iframe dans le wrapper.

Je me demande comment on a pu l'introduire dans le code source ?

Modifié 4 Août 2006 par Developer

[bibou04]

Bonjour,

Mon site a aussi été touché par ce virus.

Voici le code qui se trouvait dans le body de mes pages et dans le wrapper de mon forum ipb.

Si vous avez d'autres infos sur ce ver, je suis intéressée car c'est la 1ere fois que je me fais pirater mon site et ca m'inquiète. Comment est-il possible de modifier le code des pages d'un site sans avoir les logs pour récuperer et transférer les fichiers sur l'hébergeur ?

[Théophraste]

Tout est expliqué dans un post du forum d'IPB France...

La 2.1.7 est exempte de la faille.