ho un virus html

[Ramk0]

ho un virus html.
in tutte le pagine html nella fine del codice c'è:




cancellato da me stesso.


mi potete aiutare a capire se è possibile toglierlo con un antivirus?
io ho pccillin ma non lo ha neanche rilevato.
se tolgo manualmente il codice da tutti i file html il file diventa "pulito", ma non ho voglia di togliere quel pezzo da centinaia di file...

Marco.

[Habanero]

Complimenti oltre ad averlo il virus lo hai anche postato in questo thread... il NAV me lo identifica come HTML.Redlof.A
E' inattivo ma a tutti i forumisti mi raccomando non cercate di copiare il codice HTML di visualizzare la pagina!!!!!!


Qui trovi le info:

http://securityresponse.symantec.com....redlof.a.html

[Habanero]

se sei infetto Pccillin te lo deve riconoscere. Sei sicuro di avere le firme dei virus aggiornate?

comunque guarda anche quì la pagina di Trend Micro (il produttore di PCcillin) riguardo a questo virus. Qui dovresti trovare dei tool per la rimozione automatica.

http://it.trendmicro-europe.com/ente...e=VBS_REDLOF.A

[unreal]

ma perchè non si può visualizzare il codice html della pagina???

[unreal]

up

[Habanero]

Ramk0 aveva postato il codice HTML delle suo pagine in cui il virus aveva aggiunto del codice VB evidentemente criptato.
Nel momento in cui ho premuto sul pulsante rispondi il mio antivirus (NAV 2003) mi ha bloccato la pagina segnalandomi il problema.
Ora se il codice potesse essere attivato semplicemente visualizzando la pagina è una supposizione mia (non ho letto nei dettagli il comportamento del virus) ma comunque non valeva la pena di rischiare e così ho preferito mettervi in guardia.
Comunque intendevo dire non visualizzate la pagina, NON non visualizzate il codice HTML...

[unreal]

cmq come mai il mio norton non mi rileva nulla???

[Habanero]

inizialmente Ramk0 aveva postato l'intero codice della pagina HTML, poi leggendo il mio post ha modificato il suo eliminandolo (vedi "cancellato da me stesso")

Ora è ovvio che il NAV non ti dica nulla... non c'è più nulla!

[unreal]

ora tutto si spiega. Cmq sarei curioso di sapere quele codice il virus aveva scritto nella pagina.

[Habanero]

sinceramente ci avevo gurdato molto velocemente. Il codice tra i tag <SCRIPT> sembrava in parte criptato, una serie di caratteri incomprensibili. Non ho tenuto una capia mi dispiace. Magari prova a chiedere a Ramk0.