Script para rastrear malware en Joomla!

<div style="text-align: justify;"> Se trata de <a href="https://github.com/btoplak/Joomla-Anti-Malware-Scan-Script/tree/forum" rel="nofollow" target="_blank">JAMSS (Joomla! Anti-Malware Scan Script)</a> un script programado para ayudar a todos los administradores de Joomla! a comprobar si su sistema  contiene malware, troyanos u otro código malicioso. El script utiliza patrones actuales de <i>Fingerprinting</i> para identificar las amenazas malware más comunes, que puedan afectar a Joomla!. Este script no hace ninguna limpieza por su cuenta , solo informa sobre algún código sospechoso en Joomla!<br /> JAMSS no es 100% preciso, tiene algunos falsos positivos por lo que debe ser utilizado con sabiduría y prudencia.</div> <div style="text-align: justify;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjROLXiPWNKhVUOpaKomXCJQHGoxVe6yA4tKfUXKoVMPio9iB0VaQLMhHAEVbYizR45eyBHMzefJkdj0eCA8BRTYKNrVdJyn73vczat_tLahnPMYlAGqUhoyRqJycl17qBwWx0f5YoVxkzx/s1600/malwarejoom.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjROLXiPWNKhVUOpaKomXCJQHGoxVe6yA4tKfUXKoVMPio9iB0VaQLMhHAEVbYizR45eyBHMzefJkdj0eCA8BRTYKNrVdJyn73vczat_tLahnPMYlAGqUhoyRqJycl17qBwWx0f5YoVxkzx/s200/malwarejoom.png" width="200" /></a></div> <div style="text-align: justify;"> <br /> <br /> Se sube el archivo "jamss.php" al webroot de la cuenta de <i>hosting</i>. Se carga el archivo del escáner en el navegador usando una URL como esta:<br /> <code><br /> http://www.[nombre_del_sitio_web].com/jamss.php</code><br /> <br /> La secuencia de comandos se ejecutará durante varios segundos, incluso minutos, dependiendo del número de archivos y carga de trabajo del servidor web.<br /> <br /> Si  se desea realizar un análisis en profundidad, que puede detectar las versiones más recientes de malware se utiliza el parámetro DeepScan=1. Esta función busca en los archivos las funciones de PHP que utiliza el malware.<br /> <br /> Ejemplo de ejecución en el navegador:<br /> <code><br /> http://www.[nombre_del_sitio_web].com/jamss.php?deepscan=1</code><br /> <br /> <b>Como interpretar los resultados:</b><br /> <br /> El script inspecciona código contenido dentro de archivos y trata de identificar posibles códigos maliciosos usando muchas huellas digitales de malware conocido. Una vez que el script ha terminado de ejecutarse, generará y mostrará un informe para su revisión,  que puede poseer falsos positivos y que debe ser interpretados con el fin de determinar si algún resultado en particular es una potencial amenaza de malware.<br /> <br /> Para cada potencial amenaza, el informe mostrará: la ruta de acceso al archivo en cuestión, el patrón que se adapta al código de malware y una breve descripción de lo que este código podría estar haciendo.<br /> <br /> Si existe alguna duda acerca de un archivo identificado por JAMSS, el archivo debe ser descargado e inspeccionado para determinar si hay un problema con él.  Si existe sospecha de un archivo en Joomla! o archivos de extensiones: se descargaran todos los paquetes ZIP / TAR.XX y se comprobaran. A continuación, se remplazara el archivo sospechoso por el original correspondiente de Joomla !  y con la misma versión que se está ejecutando.<br /> <br /> Si el archivo sospechoso no existe en los archivos originales de instalación de Joomla! o en los archivos de extensiones, se puede mover a una nueva carpeta segura (protegida por contraseña, o con permisos restrictivos) para que nadie tenga acceso y luego eliminarlo por completo, una vez que se determina que es un archivo que no necesita para el funcionamiento de Joomla!.  <br /> <br /> En caso de dudas sobre archivos o extensiones que pertenecen a Joomla!, o qué hacer en caso de una infección, es muy recomendable <a href="http://forum.joomla.org/viewtopic.php?f=621&t=582854" rel="nofollow" target="_blank">utilizar los foros de Joomla!</a><br /> <br /> Y no realizar alguna acción que pueda comprometer la disponibilidad de nuestro sitio web. <a href="https://github.com/btoplak/Joomla-Anti-Malware-Scan-Script/tree/forum" rel="nofollow" target="_blank">JAMSS es un Script</a> para usar con ciertos conocimientos de PHP y como un análisis rápido de malware.<br /> <br /> Fuente: <a href="http://vtroger.blogspot.com.ar/2013/09/script-para-rastrear-malware-en-joomla.html" rel="nofollow" target="_blank">Gurú de la Informática</a></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

Se trata de JAMSS (Joomla! Anti-Malware Scan Script) un script programado para ayudar a todos los administradores de Joomla! a comprob...

Leer más »