Virus em site

[camilawhite]

Boa noite,

Estou suspeitando que o site da empresa onde trabalho está infectado por vírus, pois já aconteceu várias vezes de fazermos download de algum executável no cliente e ocorre um problema no windows e o pc reinicia ou o executável não funciona.

O site está em PHP e hospedado no locaweb.

Alguém já viu se o código fonte de um site com vírus pode conter vírus?

Obrigada

[Mog.Lucas]

Existem algumas opções:

1. Injeção de código malicioso por alguem com acesso ao servidor

2. Ataques XSS

3. As vezes acontece problemas (ataques XSS) em servidores de banners, quando as propagandas são "terceirizadas".

Explique melhor o problema.. os executáveis estão no servidor de vocês? esse servidor é de um datacenter ou vocês o mantem?

Recomendo que, em caso de ferramentas que possuam links oficiais, as mesmas sejam baixadas diretamente do site oficial. Caso o servidor seja de vocês, o mesmo pode estar infectado (pouco provavel em caso de datacenter). Também, o arquivo pode simplesmente estar corrompido ou coisa do genero.. ele não funcionar não significa necessariamente ser malware.

Lembre-se que, para os malwares, não é interessante que algo "não funcione".. a melhor opção é sempre "enganar" o usuário: instalando o malware "por baixo dos panos" e o resto funcionando "normalmente" pra que ninguem desconfie de nada..

Acontece algum comportamento anormal no computador do cliente? como por exemplo o Antivirus parar de funcionar ou coisa do genero?

Abraços!

[Henrique - RJ]

Boa noite,

Estou suspeitando que o site da empresa onde trabalho está infectado por vírus, pois já aconteceu várias vezes de fazermos download de algum executável no cliente e ocorre um problema no windows e o pc reinicia ou o executável não funciona.

O site está em PHP e hospedado no locaweb.

Alguém já viu se o código fonte de um site com vírus pode conter vírus?

Obrigada

Faz uns testes.

Manda os executáveis de seu site para este:

https://valkyrie.comodo.com/Default.html

E aguarda o final da análise.

Teste o site de sua empresa:

http://sitecheck.sucuri.net/scanner/

http://wepawet.iseclab.org/index.php

Nos dê retorno.

.

[camilawhite]

Boa noite Mog.Lucas,

Não tenho certeza se é malware mesmo, o site está hospedado em um servidor web comum, locaweb, e acho que invasão externa é pouco provável. Nós usamos o site para colocar novas versões dos programas para os clientes fazemos upload dele e depois o download no cliente.

Ontem quando fizemos o download de uma versão no pc de um cliente o windows deu um erro e reiniciou automaticamente, não sei se pode ser virus ou se é um erro independente desse download, já que o antivirus não acusou nada e o .exe não chegou a ser executado.

Abraço.

[Mog.Lucas]

É pouco provavel que o arquivo esteja infectado, ao menos que o computador utilizado para baixar o arquivo e fazer o upload ao servidor de vocês esteja infectado com um fileinfector (vírus). Nesse caso, o .exe estaria infectado e ao baixa-lo novamente causaria o transtorno..

Mas como disse, evitar que o programa funcione não é um comportamento desejavel desse tipo de malware..

Por via das dúvidas, faça como o amigo acima falou ou tente jogar o arquivo para o www.virustotal.com. Em caso de negativo, ou o arquivo está corrompido ou houve alguma incompatiblidade com este cliente em especifico..

PS: Recomendo fortemente que baixem software apenas dos sites oficiais. Inclusive, dependendo dos termos do software pode ser até ilegal hospeda-lo.

[camilawhite]

Boa noite Henrique e Mog.Lucas,

Fiz alguns testes nestes sites que vocês falaram e não acusou nenhum vírus nem no executável nem no site, fiz download do site inteiro também e escanei os arquivos usando o Avast e também não apresentou nenhum malware, como vocês disseram não é vírus mesmo não, menos mal , provavelmente o arquivo estava corrompido mesmo. Hoje compilamos o arquivo novamente com uma nova versão e aparentemente está funcionando corretamente, os outros módulos que estão no site não apresentaram problemas.

Obrigada pela ajuda.

[Mog.Lucas]

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com a moderação solicitando o desbloqueio.