Virus sur site internet Magento

alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon site internet semble infecté par un virus: HEUR:Trojan.Script.Generic
J'utilise Magento 1.9 sous un serveur Debian.

Du code est injecté dans les caches de Magento. Si je le supprime, ou meme si je supprime les caches, ceux-ci sont instantanement régénérés avec le code "espion"

Pourriez-vous me donner un coup de main SVP pour me débarrasser de ce virus?

Merci pour votre aide



--

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    il y a eu une vulnérabilité importante fin Avril : https://www.defensecode.com/advisories/DC-2017-04-003_Magento_Arbitrary_File_Upload.pdf

    Dans ton cas, le mieux c'est de repartir sur une sauvegarde saine.
    Si tu en as pas, ça se complique, faut nettoyer le code ou repartir des sources officiel et remettre la base.
    (Je connais pas trop Magento en détails).

    0