trojan ou faux positifs sur forumActif???

5 participants

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu trojan ou faux positifs sur forumActif???

Message par pierrot22 Ven 15 Avr 2011 - 11:23

Bonjour,

Voici la deuxième partie de mon sujet qui a été fermé car j'avais mis trop de temps à rassembler les éléments.
En tout cas, je reviens avec beaucoup plus d'informations:

Petit rappel, l'un de mes utilisateurs avait son antivirus "BlueCoat (Sophos)" qui s'affolait car un cheval de troie avait été détécté. C'était le seul dans ce cas, et cela ressemblait plus à un problème sur sa machine.

Voici un début de présentation sur ce trojan en cliquant sur ce lien

Erreur ! le trojan est bien là, et finalement après plusieurs recherche a été débusqué ! (et pourrait tout a fait toucher votre forum...)

Il se situe dans la partie "poster un message" à la suite d'une discussion.... en affichant le code source voici ce que l'on obtient:trojan ou faux positifs sur forumActif??? Virus_10
Le micmac de code est la signature de ce petit trojan qui est referencé chez Sophos sous celien

Mais où est il? Il se trouve dans les templates "posting_body_wisywyg" "posting_body" et "posting_confirm_code" en bas (en tout cas je ne l'ai trouvé qu'ici pour l'instant) voici ce que cela donne
trojan ou faux positifs sur forumActif??? Virus_11

Je ne sais pas encore quelle partie supprimer pour ne pas affecter l'action post de mon forum.

Pour info, je n'ai pas laissé trainé mon code d'admin à n'importe qui, et je ne sais pas comment quelqu'un a put modifier les templates. Je vous invite à verifier vos propres templates Wink

Quelle partie du scritp pourri supprimer?
Est ce une faille de mon forum ou de forumgratuit?

en tout cas merci


Dernière édition par pierrot22 le Lun 18 Avr 2011 - 11:09, édité 5 fois
avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par pierrot22 Ven 15 Avr 2011 - 11:31

petite précision interressante, les templates modifiés n'apparaissent pas comme "modifiés"

trojan ou faux positifs sur forumActif??? Virus_12

on peut donc craindre une contamination plus massive !
et seconde précision qui confirme ce que je crains:
j'ai un autre forum sur un thème tout a fait différent, et dont les membres n'ont rien a voir, et le constat est le meme...
affraid
avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par pierrot22 Ven 15 Avr 2011 - 12:21

dernière précision qui confirme mes intuitions...
Même le forum de ForumActif est hacké..... Pour vous en rendre compte, affichez le code source d'une page de post de message du forum des forums (comme celle sur laquelle vous êtes en ce moment même) ! et vous trouverez la partie de code malveillante !

trojan ou faux positifs sur forumActif??? Virus_13

Après WordPress, ForumActif victime lui aussi.... pale

avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par At0mic Ven 15 Avr 2011 - 14:26

Bonjour,

S'il s'agit bien de javascript encodé, il ne s'agit en aucun cas d'un quelconque virus. Il s'agit d'un faux positif qui ne semble concerner à cette heure que votre antivirus.


Cordialement,
L'équipe Forumactif.
At0mic

At0mic
Dévactif
Dévactif

Masculin
Messages : 1864
Inscrit(e) le : 02/05/2006

https://forum.forumactif.com
At0mic a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par pierrot22 Sam 16 Avr 2011 - 10:25

Si je comprend bien ce que vous me dites, la section de code que je montre dans mes copies écran est une section encodée par ForumActif tout a fait saine?



avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par mama3802 Sam 16 Avr 2011 - 11:15

J'ai la même chose dans mon template à la fin. Et ce matin tout les derniers posts ont disparus de mon forum. Et ma barre de navigation également... =/
Je n'ai jamais donner mon mot de passe etc...
On ne peut pas retrouver cela?
mama3802

mama3802
*****

Féminin
Messages : 581
Inscrit(e) le : 30/04/2010

http://perfectmatch.max2forum.com/
mama3802 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par Threax Sam 16 Avr 2011 - 11:19

mama3802 a écrit:J'ai la même chose dans mon template à la fin. Et ce matin tout les derniers posts ont disparus de mon forum. Et ma barre de navigation également... =/
Je n'ai jamais donner mon mot de passe etc...
On ne peut pas retrouver cela?

Votre problème est plus probablement lié à celui-ci :
https://forum.forumactif.com/t302254-page-de-maintenance-perte-des-messages#2645916 Wink
Threax

Threax
Membre actif

Masculin
Messages : 17276
Inscrit(e) le : 27/08/2005

http://lesforumsde.forumactif.com
Threax a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par pierrot22 Lun 18 Avr 2011 - 9:40

Bonjour,

Si je comprend bien, ces lignes de codes sont bien codées par forum actif et sont mal vues par l'antivirus blue coat?

pouvez vous me confirmez cela?

Je vous remercie
avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par Shadow Lun 18 Avr 2011 - 10:24

pierrot22 a écrit:Bonjour,

Si je comprend bien, ces lignes de codes sont bien codées par forum actif et sont mal vues par l'antivirus blue coat?

pouvez vous me confirmez cela?

Je vous remercie

Oui, c'est bien ce que vous avez compris. Smile
Shadow

Shadow
Modéractive
Modéractive

Féminin
Messages : 24354
Inscrit(e) le : 30/03/2007

Shadow a été remercié(e) par l'auteur de ce sujet.

Résolu Re: trojan ou faux positifs sur forumActif???

Message par pierrot22 Lun 18 Avr 2011 - 11:08

ok je vous remercie de votre aide, je cloture le topic, j'éspère ne pas avoir affolé tout le monde.

Merci pour votre réactivité, et pour le service que vous procurez ! Cool
avatar

pierrot22
Nouveau membre

Messages : 15
Inscrit(e) le : 24/01/2011

http://www.club-acheteurs.com
pierrot22 a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum