Hola

Comentar que me cree un espacio web para ir trabajando en el y en poder pasar la informacion del foro, pero una vez creado, instalado Nuke-Evolution, subi alguna cosa y parecia bien sin fallos.

Vuelvo a la pagina tras varios dias y me encuentro que esta deformada ( dependiendo del navegador Mas o menos )  y muchas lineas con fallos tanto en el portal como en el foro, ahy es vestial.

El antivirus me salta con un trojano.

Filtro HTTP archivo 

https://clanmundomohaa.webcindario.com/index.php 

o como

https://clanmundomohaa.webcindario.com/admin.php 

JS/Iframe.DN Troyano conexión finalizada - puesto en Cuarentena. Se ha detectado una amenaza accediendo a un sitio de Internet a través de esta aplicación:

 C:Archivos de programaInternet Exploreriexplore.exe. ( a veces con error 502 Bad Gateway )

C:Archivos de programaMozilla Firefoxfirefox.exe.

C:Archivos de programaGoogleChromeApplicationchrome.exe.

****

El Navegador Chrome que no lo suelo utilizar me dice todo esto.

¿Cuál es la clasificación actual de ubbylys.ru?

¿Qué sucedió cuando Google visitó este sitio?

¿Este sitio ha actuado de intermediario en la distribución de software malicioso?

¿Este sitio ha alojado software malicioso?

¿Cómo ha sucedido esto?

********************************

Bueno creo que poco mas que decir, haber si me podeis verificar que sucede, que paso, si alguien a metido mano, etc... se puede saber quien lo ha jodido hablando mal, etc... haber que se puede hacer ( eliminar ¿ NO ? )

Gracias y un saludo

Pdta. de momento el foro bien

¿De donde te has bajado el sistema ese?

¿Esta actualizado?

Hola q tal.

Las paginas q utilizo son las misma de siempre, aunq alguna parece estar en reforma como la de

http://www.phpnuke-espanol.org/( comunidad española )

http://phpnuke.org/

http://www.nuke-evolution.com

http://www.phpnuke.x2.cl/

etc.. como alguna de plantillas como clan theme entre otras, pero ya son de habla extranjera

Tambien tienen apartado de php nuke, etc...

Si no recuerdo mal fue de http://www.nuke-evolution.com , del foro de ellos, busque que estuviera en español, recuerdo de algun apartado que pedian versiones en español, preparadas y hablaban de versiones anteriores.

La version no era la ultima por lo que comentava del idioma y estaba por actualizar.

Esto es lo que te puedo comentar.

Saludos

Te recomiendo que lo limpies rapido ya que si nos llega un aviso formar la pagina sera eliminada por nosotros.

Con respecto a como ha sucedido esto, seguramente sea porque tengas una version vulnerable del software. Los avisos de error son porque hemos actualizado los servidores y tu software esta utilizando comandos que estan marcados como "deprecated" (obsoletos).

Todos tus problemas se solucionan actualizando (si es que existe una version actualizada)

Hola, ok eliminare todo, no obstante si elimino el espacio ¿ tambien se eliminaran los archivos ? o mejor eliminar por partes.

Si se detecta algo tanto en un foro como en un espacio web, es posible saber la causa, problema, que o quien puede haber infectado, etc..? ¿ se puede eliminar la infeccion sin tener que volver a empezar ? logicocamnte estan los backup, pero bueno saber hasta donde se puede llegar y saber que se puede hacer.

Preguntar si por el sistema de foros son mas fiables, estables, seguros,etc.. que los espacios ?

Saludos

Y no podrás crearte otro espacio, de momento.

Para saber como ha sido la infección, lo tienes que buscar por tu cuenta.

ok si lo elimino tampoco pasaria nada, como si lo quieren eliminar los administradores, con el foro me sobra, queria cambiar pero bueno es lo que ahy.

He buscado con el mismo nombre pero no aclaran mucho, parece que sea alguna variante que infecta archivos del nuke, config.php, entre otros.

Lo que hecho a sido comentar, avisar, etc.. de lo sucedido para evitar problemas a quien sea, mi intencion no es que nadie busque ni arregle el problema por mi, esto se le puede llamar etica o sentido comun por los servicios que te ofrecen y nada mas.

Saludos y gracias por los comentarios.

@alcoyanosoy, no hace falta que elimines el espacio, con entrar por ftp (o webftp) y eliminar los ficheros te vale. Ten en cuenta que las altas en webcindario estas desactivadas y no podras volver a crear otro.

Hola

Gracias tito por tu comentario.

Un saludo