Trabaja de la siguiente forma: se propaga infectando archivos con Extensión html, html, php, y js con los nombres como home, main, index, header, footer bloqueando la visualización de los mismos o haciendo un direccionamiento a otro sitio y ataca los pc’s de los usuarios del sitio Web, aumentando su propagación. El virus incrusta un código malicioso después de la etiqueta /HTML  y al final de cada archivo con extensión JS. (No es un comercial) pero fue detectado por AVAST tanto en su versión gratuita como en la empresarial.

¿Cómo remover el virus? Prácticamente hay que remover el script malicioso de cada uno de estos archivos para no perder nuestros sitios.

1. Primero que nada renombra el index principal de tu sitio para que no sea accesible (por algo como: index.php_)  y evites la propagación e informa a tu proveedor de hosting.

2. Si realizas backups (Que es una buena práctica) restaura tu sitio a una fecha anterior, ésto lo soluciona de una forma rápida.

3. En caso de no tener backup’s o de que no funciona tendremos una tarea mas difícil. Primero Instala Avast en la computadora donde tienes instalado tu cliente ftp e inicia la descarga completa del sitio, te aparecerán una serie de alertas por cuanto archivo html, php y js que encuentre con las características que mencioné anteriormente. al final tendrás solo los archivos que no están infectados en tu equipo. abre avast y busca en el “escudo Web” el registro de actividades, dentro encontrarás la lista de archivos que se intentaron descargar pero están infectados, así que ya sabes cuales son tus enemigos lo cuales tendrás que limpiar vía HTTP desde tu panel de administración (CPanel , Direct Admin etc..)utilizando el File Manager. Hay un script en la red que presume hacer está limpieza automáticamente, la verdad yo prefiero hacerlo manual puesto que tendría que meter otro script desconocido en mi servidor, simplemente no confío.

Alerta de Avast

4. Si tu sitio utiliza una aplicación Web como Wordpress, Joomla, Drupal, Concrte5, PHPNuke, PHPbb, Magento, Oscommerce etc. Sólo actualiza los mismos y limpia los modulos, componentes, plugins y extensiones de terceros o los archivos que resten por limpiar.

He aquí una copia del código malicioso que hay que borrar:

“]”]

Trojan Attack: JS:Illredir-B [Trj

En el caso de los archivos .js es más fácil de identificar porque siempre esta al final y es diferente al del html.
5. Recuerda hacer un respaldo cuando todo regrese a la normalidad y cambia tus contraseñas de acceso, revisa todas tu carpetas desde el root.

Espero y les sea de utilidad.

Obsites - Haciendo Negocio con Software Libre

Pantallazos azules reloaded! Conferencia impartida en la 7ma. Jornada de tecnologías de información y comunicación llevada a cabo los días 26,27 y 28 de abril de 2010.

Conferencia: Haciendo Negocios con Software Libre

Primer Semana de Ingeniería en Sistemas Computacionales, ITESCA 2010

Obsites en el Simposio Internacional de Sistemas de Información. Del 18 al 20 de marzo 2010

El equipo Obsites, se fue a Mazatlan a patrocinar este congreso de tecnologias, que se llevo a cabo en el nuevo Mazatlan international center.

Obsites se encarga de llevar al siguiente nivel, a uno de los periodicos mas importantes del sur de Sonora. El Diario del Yaqui, se renueva y se convierte en un portal de noticias, sigue el siguiente link www.diariodelyaqui.mx y suscribete para recibir mas noticias.

Ya anteriormente integrantes de obsites, Eduardo Hernandez y Fabian Jaramillo, habian expuesto algunos conocimiento, como conferencistas y talleristas en el VII Simposium Internacional de computacion, que se realizó en el instituto tecnologico superior de cajeme asi como en anteriores versiones.

Agregó que actualmente en este programa participan estudiantes de cinco carreras: Ingeniería en Sistemas Computacionales, Ingeniería Mecánica, Ingeniería Industrial, Licenciatura en Administración de Negocios Internacionales y Licenciatura en Administración de Empresas Turísticas. En estas jornadas –dijo- participaron 61 proyectos con alto potencial de ejecutarse, lo cual significó un incremento del 85% con relación a los proyectos que se presentaron el año pasado. …

Las categorías en las que participaron fueron: industria del cuero y textil; productor de minerales no metálicos; alimentos envasados; fabricación de sustancias químicas y productos químicos; servicios de esparcimiento cultural y educativos; saneamientos, entre otros. Los mejores proyectos de la Fase Local pasan a la Fase Regional y después a la nacional. En esta ocasión, los alumnos de proyectos ganadores en la primera etapa son los siguientes: Fabiola Wilson Delgadillo, Juana Isabel Quintero Beltrán, Fátima Gutiérrez Bernal, José Ernesto Zúñiga Beltrán, Julián Roberto Castañeda García, Alejandro Obregón Duarte y Ricardo Salido Coronado, empresa CARBOSON, Categoría de Industrias. …

Jesús Eduardo Hernández De Santiago, Ana Arlet Ponce Vivas, Fabián Jaramillo Torres, Jesús Ezequiel Samayoa Griles, Carlos Fernando Mendoza Balderas, Daniel Sepúlveda Gastélum y Jazmín Castillo Becerra, empresa OBSITES, Categoría de Servicios. Liliana Cristina Álvarez, Gloria Noemí Angulo Gámez, Luis Enrique Chávez Portela, Alejandra Ibarra Galindo y Alma Ruth Rojas Sánchez, empresa Don Teyo, Categoría de Alimentos. …

Para evaluar los 61 proyectos asistieron representantes de reconocidas empresas de la región, con el propósito de contar con una evaluación objetiva, que vaya más allá de un ejercicio académico, ya que la idea principal es ver la posibilidad de que los proyectos se vuelvan toda una realidad fuera de esta institución….