Ene
21
2009

Soluciónes para blog hackeado.

Escrito por cucoalmeria Comments

Después de aproximadamente quince días de inactividad por haber sido este blog hackeado, hoy Google ha dado el visto bueno al mismo y quita la etiqueta de blog peligroso al estar completamente limpio de virus. Con motivo de todo esto, independientemente de los perjuicios que con lleva el ser hackeado, visitas, rank, publicidad, etc, me he tenido que poner al día, pedir asesoramiento y leer mucho, pero mucho para poder solucionar el desencriptamiento de este troyano. Todo lo aprendido y el como solucionarlo lo iré publicando en diversos post sucesivos. Este troyano “<iframe……………..script/>”, no lo pongo entero porque es larguísimo, se adjunta a todos los archivos index, default y home con extenciones htm, html, php, asp, en algunos casos se coloca en el <head> o justo depues de la eiqueta <> y en los archivos php justo alfinal de la etiqueta “?>”. Los ataques aparentemente viene de todo aquel que tenga acceso al blog. Dichos ataques son remotos en intervalos de 4 a 8 hrs, es decir que aunque los borres, vuelven aparecer. Otras de las soluciones que leido en el foro de forosweb y el cual ha funcionado, es hacer lo siguiente: 1º.- Descartar que el pc no esté infectados, utilizando cualquier potente antivirus por ejemplo el Nod32. 2º.- Cambiar atributos de lectura y escritura de los archivos index, home y default de 777 a 644. 3º.- Muy importante, cambiar usuarios y passwords de Cpanel y ftp, hacedlo sin pensarlo. 4º.- Mirar todas las carpetas en busca de archivos index, home y default que esten infectados ejemplo y contengan dicho troyano, el plugin sploit scaner os ayudará. Si haceis esto paso a paso y con mucha paciencia, podreis limpiar el blog y solucionar el desencriptamiento del troyano en el blog. Asi he solucionado yo el problema. Espero que os sirvan estas recomendaciones, pero que nunca tengais que utilizarlas.